(recommendation/opportunity for improvement) ที่จะช่วยเพิ่มประสิทธิภาพในการบริหารจัดการความเสี่ยงด้าน IT ขององค์กร ซึ่งการไม่ปฏิบัติตามข้อเสนอแนะดังกล่าวไม่ได้ส่งผลกระทบต่อการบรรลุวัตถุประสงค์ด้านการรักษาความ

เช่น Private Fund, Structured Note, Bond, หน่วยลงทุนในรูปแบบการเสนอขายกองทุนครั้งแรก (IPO) หรือ มูลค่าการซื้อขายจากการเป็นผู้จัดจำหน่ายหลักทรัพย์ (underwriter) เป็นต้น · นับเฉพาะมูลค่าการซื้อขายจากคำสั่ง