activities? A7 Does the firm perform post-issuance reviews of selected engagements as part of its monitoring procedures? If yes, please provide us with the method for selecting engagement to review
the scope of work. - Indications that the client might be involved in any criminal activities. - The reasons for the proposed appointment of the firm and nonreappointment of the previous firm. - The
requirements, and the monitoring and remediation process. The organizational chart should include the following details: - Name of the responsible persons - Their responsibilities - Scope and details of SOQM
risk levels? How many level of magnitudes are there and what are the definitions for each magnitude risk levels? - Please provide the calculation method to determine the final quality risk level as well
not implemented, has the reasons for departure been documented? If no, how does the firm ensure that difficult or contentious matters have been resolved appropriately? Are the nature, scope and
Sector Activity article number Activity Contribution type Description Scope Green Criteria Amber Criteria Red Criteria Other revelant definitions 3510 Energy 4.1.1 Solar energy generation climate change
products ลำดับที่ Vendor / Product ตัวอย่าง Trend Micro 1 2 3 2.6 Virtual machine software/tool *ให้ระบุสูงสุด 3 products ลำดับที่ Vendor / Product ตัวอย่าง Vmware 1 2 3 3. Scope 3. ระบบ IT ที่อยู่ในขอบเขต
*ให้ระบุสูงสุด 3 products ลำดับที่ Vendor / Product ตัวอย่าง Trend Micro 1 2 3 2.6 Virtual machine software/tool *ให้ระบุสูงสุด 3 products ลำดับที่ Vendor / Product ตัวอย่าง Vmware 1 2 3 3. Scope 3. ระบบ
ระดับต่ำ ต้องจัดให้มีการตรวจสอบด้าน IT อย่างน้อยปีละ 1 ครั้ง โดยเป็นการตรวจสอบแบบเต็มรูปแบบ (full scope) ที่ครอบคลุมหลักเกณฑ์ทั้งหมด อย่างน้อยทุก 2 ปี 1.3 กรณีเป็นผู้ประกอบธุรกิจที่มีความเสี่ยงระดับปาน
considered non-compliant) แต่จะถือว่า อยู่นอกขอบเขต (out of scope) ของ Taxonomy ฉบับปัจจุบัน กล่าวคือ Taxonomy ยังไม่ได้กำหนดเกณฑ์การประเมินให้ครอบคลุมกิจกรรมเหล่านั้น ตารางต่อไปนี้ เป็นเพียงการสรุปและอธิบาย