. ขอบเขตในการตรวจสอบ (Audit scope) 3 4. การตรวจสอบ 7 4.1 วิธีการเก็บหลักฐาน 7 4.2 แนวทางการสุ่มตัวอย่าง 8 4.3 การบันทึกข้อมูลเกี่ยวกับการตรวจสอบ 9 4.4 ประเภทของการตรวจสอบ 9 5. การสรุปผลการตรวจสอบ 12
น้อยทุก 2 ปี 3.1.2 กรณีเป็นผู้ประกอบธุรกิจที่มีความเสี่ยงระดับต่ำ ต้องจัดให้มีการตรวจสอบ ด้าน IT อย่างน้อยปีละ 1 ครั้ง โดยเป็นการตรวจสอบแบบเต็มรูปแบบ (full scope) ที่ครอบคลุมหลักเกณฑ์ทั้งหมด อย่างน้อยทุก
)................................................................................................................. Former name (if any).......................................................................................................... (2) วัน/เดือน/ปี (เกิด).............................................อายุ
……………………………................ (ชื่อ-สกุลเดิม) (ถ้ามี)................................................................................................................. Former name (if any
)................................................................................................................. Former name (if any).......................................................................................................... (2) วัน/เดือน/ปี (เกิด).............................................อายุ
)................................................................................................................. Former name (if any).......................................................................................................... (2) วัน/เดือน/ปี (เกิด).............................................อายุ
) ........................................................................................................................ Former name (if any) ...................................................................................................................... 1.2 วัน/เดือน/ปีเกิด
INDONESIA ID LIBYA LY IRAN (ISLAMIC REPUBLIC OF) IR LIECHTENSTEIN LI IRAQ IQ LITHUANIA LT IRELAND IE LUXEMBOURG LU ISLE OF MAN IM MACAO MO ISRAEL IL MACEDONIA, THE FORMER YUGOSLAV REPUBLIC OF MK ITALY IT
ร่าง ขอบเขตการดำเนินการ: ภาคผนวก [แนบท้ายประกาศแนวปฏิบัติ ที่ นป. 7/2565] 1. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับสูง ให้ดำเนินการตามแนวปฏิบัตินี้ครบทุกข้อ 2. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับต่ำ หรือระดับปานกลาง ให้ดำเนินการตามแนวปฏิบัตินี้ทุกข้อ ยกเว้นข้อที่ระบุว่า “ [ความเสี่ยงสูง]” 3. ผู้ประกอบธุรกิจที่มีขนาดเล็ก ให้ดำเนินการตามแนวปฏิบัติขั้นต้น อย่างน้อยในเรื่องดังนี้ หมวดที่ 2 การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภาย...