การทำหน้าที่ด้าน IT ดังนี้ ระดับที่ 1 (first line of defense) : การปฏิบัติงาน ระดับที่ 2 (second line of defense) : การบริหารความเสี่ยงและกำกับดูแลการปฏิบัติตามกฎหมายและหลักเกณฑ์ ที่เกี่ยวข้อง ระดับที่
. การจัดให้มีผู้ตรวจสอบ ผู้ตรวจสอบตามข้อ 1. ต้องมีลักษณะดังนี้ 1.1 มีความเป็นอิสระจากผู้ทำหน้าที่ด้าน IT ในระดับ ดังนี้ 1.1.1 ระดับที่ 1 (first line of defense) : การปฏิบัติงาน 1.1.2 ระดับที่ 2 (second
ระดับที่ 2 (second line of defense) : การบริหารความเสี่ยงและกำกับดูแลการปฏิบัติตามกฎหมายและหลักเกณฑ์ที่เกี่ยวข้อง ระดับที่ 3 (third line of defense) : การตรวจสอบ 2.2 ผู้ประกอบธุรกิจต้องจัดให้มีนโยบายที่
ระบบ check & balance ตัวอย่าง · ฝ่ายการตลาด · ฝ่ายจัดการลงทุน · ฝ่าย operation 1.2 Second line of defense ☐ มีการกำกับดูแลการปฏิบัติงาน และการบริหารความเสี่ยง ในลักษณะ oversight function ว่ามีการปฏิบัติ