describe (e.g., significant matters that need to be reported to the global network, significant policies that require approval from firm's leader). _x000D_&1#&"Tahoma"&12&KC0C0C0 SEC Classification : ใช้
Does the firm have documented responses e.g., policies and procedures appropriate to the size and nature of the firm? B9 Does the firm’s leader communicate its policies for quality to its personnel? If
from those mandatory targets prescribed by the TFAC (e.g., verified CPD 20 hours per year, and at least 10 hours related to accounting subject)? If yes, explain how and why. 8 How does the firm obtain
) If no, how does the firm obtain assurance that the work done is appropriate? 3 If the Service Delivery Center performs audit procedure for the firm, how does the firm direct and supervise individuals
ดูแลให้มีการใช้ IT ให้สอดรับกับกลยุทธ์ในการดำเนินธุรกิจ และบริหารจัดการ IT Risk ได้อย่างมีประสิทธิภาพ N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #10 x 2.1 3 2.1 #3 จัดให้มีผู้บริหารระดับสูง (chief
ที่เกี่ยวข้องด้าน IT N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #10 x 2.1 3 2.1 #3 จัดให้มีผู้บริหารระดับสูง (chief information security officer : CISO) หรือผู้บริหารที่รับผิดชอบในการบริหารจัดการ