ได้ในการพิจารณาอนุญาตให้บริษัทสามารถใช้ back office (เช่น ฝ่ายปฏิบัติการหลักทรัพย์ การเก็บรักษาหลักทรัพย์ บัญชี IT Administration เป็นต้น) ที่ดำเนินการโดยบริษัทอื่นหรือร่วมกับบริษัทอื่น

;     (ก)  การสำรวจและทำความเข้าใจลูกค้า (explore & understand) เพื่อให้ได้มาซึ่งข้อมูลที่เพียงพอเกี่ยวกับฐานะทางการเงิน ผลการประเมินระดับความเสี่ยงที่ลูกค้ายอมรับได้ และเป้าหมายในการ

และบุคลากรที่ปฏิบัติหน้าที่ในส่วนการบริหารระบบ (system administration) และต้องจัดให้มีระบบการสอบยันการปฏิบัติงานระหว่างบุคลากรในหน่วยงานดังกล่าว โดยอย่างน้อยต้องไม่มอบหมายให้บุคลากร