”) อย่างน้อยในเรื่องต่อไปนี้ (1) กรณีที่เป็นการขายให้แก่ผู้ลงทุนที่ไม่ใช่ผู้ลงทุนทั่วไป (Accredited Investors: AI) กำหนดให้ CIS operator จัดส่งข้อมูลอย่างเดียวกับที่ CIS operator ต้องส่งข้อมูลนั้นต่อผู้ลงทุน

(recommendation/opportunity for improvement) ที่จะช่วยเพิ่มประสิทธิภาพในการบริหารจัดการความเสี่ยงด้าน IT ขององค์กร ซึ่งการไม่ปฏิบัติตามข้อเสนอแนะดังกล่าวไม่ได้ส่งผลกระทบต่อการบรรลุวัตถุประสงค์ด้านการรักษาความ