; (ก) การสำรวจและทำความเข้าใจลูกค้า (explore & understand) เพื่อให้ได้มาซึ่งข้อมูลที่เพียงพอเกี่ยวกับฐานะทางการเงิน ผลการประเมินระดับความเสี่ยงที่ลูกค้ายอมรับได้ และเป้าหมายในการ
(Internal Audit and Compliance Functions) 6. มาตรการป้องกันความขัดแย้งทางผลประโยชน์ (Conflict of Interest) 7. การสนับสนุนด้านเทคโนโลยีสารสนเทศ (Information Technology Support)