performance of engagements? If no, describe how the firm determines appropriate working papers for an engagement and communicates to the engagement team? 3 Does the firm have a disclosure checklist for the

sensitive information or the organization’s critical information systems, but excluding the clients; “ information processing facility ” means any equipment, operating systems, or infrastructure that are

need to resign; · require the documentation of all considerations and justification where firm chooses to safeguards against rather than eliminate a threat; · prohibit audit team members from making or

นิยามดังกล่าวกำหนดเพิ่มเติมไว้ใน บทนิยาม guideline ด้วย 4 มีมาตรการป้องกันข้อมูลที่เป็นความลับหรือมีความสำคัญ (sensitive data) กรณีที่อุปกรณ์คอมพิวเตอร์ประเภทพกพา สูญหาย เช่น การกำหนดให้ใส่รหัสผ่านก่อนใช้

the use of cryptographic controls and key management for protection of sensitive and critical information; (3) policy on the transfer of information within organization’s networks and with external

professional judgment · Understanding of the firm’s quality control policies and procedures 9 Does the firm set up audit team by industries of clients? 76

ทรัพย์สิน ของพนักงาน เช่น แนวทางเกี่ยวกับการเปิดบัญชีซื้อขายกับ broker ต้นสังกัดและ broker อื่น แนวทางการให้พนักงานในกลุ่ม access person ที่เข้าถึงข้อมูลที่ sensitive ต้องขออนุมัติก่อนการซื้อขาย แนวทางเกี่ยว

intensity of the procedures mentioned in Clause 9 (1) and (2) for each client in accordance with the client’s level of risk associated with money laundering (risk-sensitive basis). Clause 11 . Securities

firm evaluate the knowledge and expertise of engagement team required to perform an engagement prior to accepting an engagement? If no, describe how the firm determines that it can complete the

ความเข้มงวดในการ ดำเนินการตามข้อ 9(1) และ (2) สำหรับลูกค้าแต่ละรายแตกต่างกันไปตามระดับความเสี่ยงของลูกค้า (risk-sensitive basis) ข้อ 11 บริษัทหลักทรัพย์ต้องไม่ให้ลูกค้าเปิดบัญชีเพื่อการซื้อขายหลักทรัพย์