(governance framework) โดยครอบคลุมถึงรายละเอียด โครงสร้างและกระบวนการที่เกี่ยวข้องกับการกำกับดูแลด้าน IT N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #2 x x x 1.1 2 1.1 #2 มีการจัดทำแผนงานด้าน IT ประจำปีซึ่ง

monitor and review) (7) การรายงานความเสี่ยง (risk reporting) N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #17 x x x 2.2.1 (2) 3 2.2.1 (2) #3 การระบุความเสี่ยง (risk identification) จัดให้มีการระบุ