ติดตามและทบทวนความเสี่ยง (risk monitor and review) ควรจัดให้มีกระบวนการติดตามและทบทวนความเสี่ยงด้าน IT โดยครอบคลุมการดำเนินการ ดังนี้ (1) การกำหนดผู้รับผิดชอบในการติดตามและทบทวนความเสี่ยง (2) การกำหนดดัชนี
Standard (ขอให้อธิบายประเภทการลงทุนและนโยบายการลงทุนในแต่ละประเภท) Customized business plan และกลยุทธ์ของบริษัท แผนกลยุทธ์ 3 ปี ประมาณการ ลูกค้า รายได้ กำไร พร้อม สมมติฐาน ปี ปีที่ 1 ปีที่ 2 ปี่ที่3 จำนวน