ประกอบธุรกิจควรกำหนดวิธีปฏิบัติสำหรับการอนุมัติยกเว้น (exception) กรณีที่มีความจำเป็นให้ไม่สามารถปฏิบัติตามขั้นตอนและวิธีปฏิบัติงานที่ผู้ประกอบธุรกิจกำหนดไว้ โดยจัดให้มีการประเมินความเสี่ยง ควบคุมความ
เปลี่ยนแปลง N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #29 x x x 2.3.2 2 2.3.2 #2 กำหนดวิธีปฏิบัติในการขออนุมัติยกเว้น (exception) เพื่อรองรับกรณีผู้ประกอบธุรกิจไม่สามารถปฏิบัติตามนโยบาย ขั้นตอน และวิธี
สอดคล้องกับนโยบายในการบริหารจัดการ IT Risk และการรักษาความมั่นคงปลอดภัย IT N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #29 x x x 2.3.2 2 2.3.2 #2 กำหนดวิธีปฏิบัติในการขออนุมัติยกเว้น (exception) เพื่อ