ติดตามและทบทวน IT Risk โดยครอบคลุมการดำเนินการ ดังนี้ (1) การกำหนดผู้รับผิดชอบในการติดตามและทบทวนความเสี่ยง (2) การกำหนดดัชนีชี้วัด IT Risk ที่สำคัญ (IT key risk indicator) เพื่อให้สามารถติดตามแนวโน้มของ
ที่ผู้ประกอบธุรกิจควรจัดให้มีตามที่ประกาศกำหนด (ไม่ต้องกรอกข้อมูลใดๆ) 2. คำอธิบาย Column ใน Sheet ผู้ประกอบธุรกิจขนาดเล็ก และ ผู้ประกอบธุรกิจทั่วไป ลำดับที่ Column คำอธิบาย 1 A หัวข้อข้อกำหนด ตามประกาศ