ระดับความเสี่ยงในการดำเนินงานและ 6 การประกอบธุรกิจของผู้ขออนุญาต และควรต้องร่วมกับผู้ตรวจสอบภายใน (ท้ัง IA in-house หรือ IA outsource) ในการวางแผนการตรวจสอบระบบควบคุมภายใน (3.2) การสอบทานความน่าเชื่อถือ