เพื่อระบุหรือกำหนดความเสี่ยงที่มีโอกาสเกิดขึ้นและวางระบบควบคุมเพื่อป้องกันความเสี่ยงที่อาจมีโอกาสเกิดขึ้น (protect) เพื่อสามารถตรวจจับสิ่งบ่งชี้ความผิดปกติ (detect) ได้อย่างรวดเร็วและแก้ไขหรือหยุดความเสีย

ปฏิบัติงานอยู่ในส่วนระบบคอมพิวเตอร์ที่ใช้งานจริง (production environment) [M]       O  ต้องจัดให้มี job description ซึ่งระบุหน้าที่

จัดการลงทุนควรมีจำนวนผู้จัดการกองทุนไม่น้อยกว่า 2 คน 2. การกำหนดรายละเอียดของงาน (Job description) โดยแสดงความชัดเจนว่าหน้าที่ในตำแหน่งต่างๆ มีอะไรบ้าง และจัดทำคู่มือหรือแนวทางการปฏิบัติงาน

2.   การกำหนดรายละเอียดของงาน (Job description) โดยแสดงความชัดเจนว่าหน้าที่ในตำแหน่งต่างๆ มีอะไรบ้าง และจัดทำคู่มือหรือแนวทางการปฏิบัติงานของ

จำนวนบุคลากรซึ่งปฏิบัติหน้าที่ในหน่วยงานต่างๆ โดยเฉพาะอย่างยิ่งฝ่ายจัดการลงทุนควรมีจำนวนผู้จัดการกองทุนไม่น้อยกว่า 2 คน 2.   การกำหนดรายละเอียดของงาน (Job