/ developer/ system admin/ IT security/ helpdesk/ IT compliance/ IT audit โดยนับรวมบุคลากรในทุกระดับตั้งแต่ officer ถึง C-suite level ทั้งนี้ ไม่นับรวมคณะกรรมการบริษัท แต่หาก C-suite level เป็นคณะกรรมการบริษัท
งานและลดโอกาสการกระทำผิด (fraud) เช่น แบ่งแยกผู้พัฒนาระบบงาน (developer) ออกจากผู้มีสิทธิในการนำระบบขึ้นใช้งานจริง เป็นต้น หรือจัดให้มีมาตรการควบคุมทดแทน เช่น การจัดให้มีกระบวนการติดตามและตรวจสอบการ