IC ก็ได้ แต่ต้องให้มี function การพิจารณาและอนุมัติ นโยบายการลงทุน รายชื่อหลักทรัพย์ ที่ลงทุนได้ (universe) 1. องค์ประกอบของ RMC ต้องมี Risk Manager มากกว่า Risk Taker และประธาน RMC ต้องไม่ใช่ประธาน IC

หลักเกณฑ์ด้าน IT (ก) หน่วยงานบริหารความเสี่ยงด้าน IT (IT risk function) มีหน้าที่กำหนดกรอบนโยบาย และกระบวนการบริหารความเสี่ยงด้าน IT สนับสนุนให้มีการประเมินความเสี่ยงเป็นไปตามกรอบการบริหารความเสี่ยง ที่