ติดตามและทบทวนความเสี่ยง (risk monitor and review) ควรจัดให้มีกระบวนการติดตามและทบทวนความเสี่ยงด้าน IT โดยครอบคลุมการดำเนินการ ดังนี้ (1) การกำหนดผู้รับผิดชอบในการติดตามและทบทวนความเสี่ยง (2) การกำหนดดัชนี

เสี่ยงด้านการลงทุน ปีละ 1 ครั้ง 4. นโยบายการควบคุมและติดตามให้มีการดำเนินงานตามนโยบายและมาตรการของบริษัท (Three lines of defense, มีระบบ monitor, compliance culture) ปีละ 1 ครั้ง 5. นโยบายการลงทุน

ที่กาหนดไว้ในสัญญาหรือเรียกให้คู่สัญญาอีกฝ่ายหนึ่งเข้าทำสัญญาตาม (1) หรือ (2) (contract for difference) ทั้งนี้ การซื้อขายสัญญาดังต่อไปนี้ไม่อยู่ภายใต้บังคับของ พ.ร.บ. สัญญาซื้อขายล่วงหน้า (มาตรา 4) (1