organizational structure and indicate whether there are INEs at the global, regional or local level. B6 Whether the firm has designated a Quality Management (QM) partner who takes responsibility for the firm’s
-disclosure agreement สำหรับบุคคลภายนอกหรือผู้รับดำเนินการช่วงของบุคคลภายนอก ควรมีรายละเอียดครอบคลุมขอบเขตความรับผิดชอบในการเก็บรักษาความลับ การไม่เปิดเผยข้อมูลโดยไม่ได้รับอนุญาต การรายงานผู้ประกอบธุรกิจเมื่อพบ
บริการ (service level agreement) เป็นต้น (จ) ผลการทดสอบการปฏิบัติตามแผนฉุกเฉินด้าน IT และการใช้งานแผน (ถ้ามี) N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 ส่วนที่ 2 การกำกับดูแลและบริหารจัดการ IT Risk ใน
the firm have a partner or manager level individual who is responsible for its monitoring process? If yes, does the responsible person have sufficient and appropriate experience, authority, and time
committee, investors, regulators, network firms, other networks, other service providers) Why are they considered relevant parties? For example, - The firm may consider a regulatory authority as a relevant
ธุรกิจ โดยมีเนื้อหาที่ครอบคลุม ดังนี้ (1) บทบาทหน้าที่และความรับผิดชอบของบุคลากรดังกล่าวเกี่ยวกับการรักษาความมั่นคงปลอดภัยด้าน IT (2) non-disclosure agreement N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1
to key members of client management and those charged with governance? 8 Do engagement partners have the appropriate capabilities, competence, authority and time to perform the role? 9 Are the
the engagement team; (b) having the competence and capabilities, including sufficient time, and the appropriate authority to perform EQR; (c) complying with relevant ethical requirements, including in
assurance that its understanding is in agreement with the client’s understanding of the work to be performed. 12 Have there been any major gains/losses of clients in the year? _x000D_&1#&"Tahoma"&12&KC0C0C0
Aqueduct etc.). If assets or activities are located in water-stressed areas, ensure that water use and conservation management plans, developed in consultation with relevant local entities, have been