นี้ไม่ชัดเจนว่าจะเป็นการตัดหรือจำกัดความรับผิดของผู้ประกอบธุรกิจตามข้อ 10 ของประกาศหรือไม่ ดังนั้น เพื่อให้เกิดความชัดเจน ผู้ประกอบธุรกิจจึงควรระบุ scope ของการจำกัดความรับผิดไว้เพื่อไม่ให้เป็นการขัดกับ

เพื่อระบุหรือกำหนดความเสี่ยงที่มีโอกาสเกิดขึ้นและวางระบบควบคุมเพื่อป้องกันความเสี่ยงที่อาจมีโอกาสเกิดขึ้น (protect) เพื่อสามารถตรวจจับสิ่งบ่งชี้ความผิดปกติ (detect) ได้อย่างรวดเร็วและแก้ไขหรือหยุดความเสีย