บันทึกข้อมูลเกี่ยวกับการตรวจสอบ เช่น กระดาษทำการ (working paper) และหลักฐานประกอบการตรวจ เป็นต้น เป็นระยะเวลาไม่น้อยกว่า 2 ปีนับแต่วันที่จัดทำรายงานและแผนดังกล่าว โดยต้องจัดเก็บไว้ในลักษณะที่พร้อมให้
, during the hours between sunrise and sunset or during the working hours of such places, in order to examine the operations, property and liabilities of the special purpose juristic person, including
เก็บ เอกสารที่จะทำการจัดเก็บ มีการกำหนดผู้รับผิดชอบ มีการจัดทำ checklist เอกสารที่จะทำการจัดเก็บ เช่น working paper · ระบุระยะเวลาในการจัดเก็บ 8. การติดตามการเปิดเผยข้อมูลและเหตุการณ์สำคัญ วัตถุประสงค์
มาตรการควบคุม จำกัด และติดตามการใช้งานบัญชี privileged user (privileged user management) ข้อ 2.8 การรักษาความมั่นคงปลอดภัยในการปฏิบัติงานด้าน IT (IT operation security) ดังนี้ 2.8.1 การบริหารจัดการการตั้ง