the firm: Firm's Reference /Guidance Notes Description 1 How does the firm establish the internal communication process to enable personnel and engagement teams to understand and carry out the SOQM
appropriate experience and ability, and necessary authority, to assume that responsibility. If yes, is their appropriate experience and ability sufficient to identify and understand quality management issues
are aware of and understand the firm’s audit manual and perform audit work in accordance with firm’s audit manual? 3 Do the firm policies and procedures specify the forms and contents of working papers
conduct a significant amount of in-house training? How does the firm ensure that their staff understand the knowledge? 13 Discuss how accounting and auditing technical updates are communicated to audit
ธุรกิจ ***หมายเหตุ: หากไม่มีข้อใด สามารถเว้นว่างได้ หากไม่พบชื่อใน drop down list ให้พิมพ์ชื่อลงในช่อง 2.1 Cloud Service Provider (SaaS, PaaS, Iaas) / ผู้ให้บริการ Infrastucture (เช่น Data center) *ให้ระบุ
การประกอบธุรกิจ ***หมายเหตุ: หากไม่มีข้อใด สามารถเว้นว่างได้ หากไม่พบชื่อใน drop down list ให้พิมพ์ชื่อลงในช่อง 2.1 Cloud Service Provider (SaaS, PaaS, Iaas) / ผู้ให้บริการ Infrastucture (เช่น Data
สำคัญ (sensitive data) เช่น การยืนยันตัวตนก่อนใช้งานอุปกรณ์ (lock screen) การเข้ารหัสข้อมูลบนอุปกรณ์ที่ใช้ในการปฏิบัติงาน หรือการลบข้อมูลจากระยะไกล (remote wipe-out) เป็นต้น 1. สำนักงานเข้าสังเกตการณ์ (On
Activities 381 225 191 148 N/A N/A Red Activities >381g >225g >191g >148g >50g >50g Note: all thresholds are subject to review every three to five years in accordance with new data and technological
สถานที่ของบริษัท คน 6 จำนวนบุคคลภายนอก (third party) ซึ่งบริษัทมีสัญญาการใช้บริการงานด้าน IT สัญญาการใช้บริการงานด้าน IT เช่น บริการ Cloud, บริการ Data Center / Co-location / Disaster Recovery Site, SOC
องค์การทางทะเลระหว่างประเทศ (International Maritime Organisation Data Collection System) ข้อมูล ที่รวบรวมเพื่อจัดทำรายงานดังกล่าวจึงสามารถนำไปใช้ประโยชน์ได้กว้างขวางและนำมาใช้เป็นข้อมูลในการวัด AER ได้