impact) (5) ระดับค่าความเสี่ยงก่อนการควบคุม (inherent risk) (6) แนวทางจัดการความเสี่ยง (risk treatment) (7) เจ้าของความเสี่ยง (risk owner) (8) ระดับความเสี่ยงที่เหลืออยู่ (residual risk) (9) สถานะของการ

) ระดับค่าความเสี่ยงก่อนการควบคุม (inherent risk) (6) แนวทางจัดการความเสี่ยง (risk treatment) (7) เจ้าของความเสี่ยง (risk owner) (8) ระดับความเสี่ยงที่เหลืออยู่ (residual risk) (9) สถานะของการจัดการความ

รักษาระบบ IT (system acquisition, development and maintenance) (11) การบริหารจัดการเหตุการณ์ผิดปกติด้าน IT (IT incident management) (12) แผนฉุกเฉินด้าน IT (IT contingency plan) 1. (ร่าง) นโยบายการรักษา