that the firm considers as high risk? Please describe the relevant responses to these risks B1 Who is the ultimate shareholder(s) that have ultimate control of the audit firm, and;? B2 Who has the

ประกอบธุรกิจควรกำหนดวิธีปฏิบัติสำหรับการอนุมัติยกเว้น (exception) กรณีที่มีความจำเป็นให้ไม่สามารถปฏิบัติตามขั้นตอนและวิธีปฏิบัติงานที่ผู้ประกอบธุรกิจกำหนดไว้ โดยจัดให้มีการประเมินความเสี่ยง ควบคุมความ

เปลี่ยนแปลง N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #29 x x x 2.3.2 2 2.3.2 #2 กำหนดวิธีปฏิบัติในการขออนุมัติยกเว้น (exception) เพื่อรองรับกรณีผู้ประกอบธุรกิจไม่สามารถปฏิบัติตามนโยบาย ขั้นตอน และวิธี

สอดคล้องกับนโยบายในการบริหารจัดการ IT Risk และการรักษาความมั่นคงปลอดภัย IT N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #29 x x x 2.3.2 2 2.3.2 #2 กำหนดวิธีปฏิบัติในการขออนุมัติยกเว้น (exception) เพื่อ