; (ก) การสำรวจและทำความเข้าใจลูกค้า (explore & understand) เพื่อให้ได้มาซึ่งข้อมูลที่เพียงพอเกี่ยวกับฐานะทางการเงิน ผลการประเมินระดับความเสี่ยงที่ลูกค้ายอมรับได้ และเป้าหมายในการ
management) โดยอิงมาตรฐานสากล (2) จัดทำแผนการบริหารความเสี่ยง (mitigation plan) รายงานความคืบหน้าการปฏิบัติตามแผน ผลสัมฤทธิ์ผลของการบริหารจัดการความเสี่ยง ERM และ BCM ต่อผู้บริหารระดับสูง
; (3) จัดทำแผนการบริหารความเสี่ยง (mitigation plan) รายงานความคืบหน้าการปฏิบัติตามแผน ผลสัมฤทธิ์ผลของการบริหารจัดการความเสี่ยง (ERM และ BCM) ต่อผู้บริหารระดับสูง คณะอนุกรรมการกำกับดูแลความ