ติดตามและทบทวนความเสี่ยง (risk monitor and review) ควรจัดให้มีกระบวนการติดตามและทบทวนความเสี่ยงด้าน IT โดยครอบคลุมการดำเนินการ ดังนี้ (1) การกำหนดผู้รับผิดชอบในการติดตามและทบทวนความเสี่ยง (2) การกำหนดดัชนี
ติดตามให้มีการดำเนินงานตามนโยบายและมาตรการของบริษัท (Three lines of defense, มีระบบ monitor, compliance culture) ปีละ 1 ครั้ง 5. นโยบายการลงทุน (investment policy) ปีละ 1 ครั้ง 6. นโยบายการใช้สิทธิออกเสียง
สัญญาซื้อขายล่วงหน้า (Futures) ที่ทำการซื้อขายในตลาดสัญญาซื้อขายล่วงหน้า เช่น SET50 Index, Sector Index, Single Stock, Precious Metal, Deferred Precious Metal, Currency Futures, Interest Rate Futures