ระบบ IT อย่างมีนัยสำคัญ โดยมีกระบวนการครอบคลุมอย่างน้อย ดังนี้ (1) การระบุความเสี่ยง (risk identification) จัดให้มีการระบุเหตุการณ์ความเสี่ยง (risk scenario) ด้าน IT ที่อาจจะเกิดขึ้นหรือที่เคยเกิดขึ้น

Reference ID Char(13)* 13 M เลขที่ Reference 3234567890123 Account ID Char(10) 10 M เลขทะเบียนผู้ถือหุ้น 0000000012 Shareholder Type Char(1) 1 M ประเภทบุคคล 0 = Thai Juristic 1 = Thai individual 2 = Foreign