ติดตามและทบทวนความเสี่ยง (risk monitor and review) ควรจัดให้มีกระบวนการติดตามและทบทวนความเสี่ยงด้าน IT โดยครอบคลุมการดำเนินการ ดังนี้ (1) การกำหนดผู้รับผิดชอบในการติดตามและทบทวนความเสี่ยง (2) การกำหนดดัชนี
ติดตามให้มีการดำเนินงานตามนโยบายและมาตรการของบริษัท (Three lines of defense, มีระบบ monitor, compliance culture) ปีละ 1 ครั้ง 5. นโยบายการลงทุน (investment policy) ปีละ 1 ครั้ง 6. นโยบายการใช้สิทธิออกเสียง
BURUNDI BI BAHAMAS BS CABO VERDE CV BAHRAIN BH CAMBODIA KH BANGLADESH BD CAMEROON CM BARBADOS BB CANADA CA BELARUS BY CAYMAN ISLANDS KY CENTRAL AFRICAN REPUBLIC CF EGYPT EG CHAD TD EL SALVADOR SV CHILE CL