S/08 · CAPABILITY 03
Governance, risk & compliance framework
Governance, risk & compliance framework
จัดทำชุดนโยบายและขั้นตอนการปฏิบัติที่บังคับใช้ได้จริงในระดับปฏิบัติการ พร้อมสายการรายงานและการกำกับดูแลที่ไม่พึ่งบุคคลใดบุคคลหนึ่ง
- โครงสร้างธรรมาภิบาล คณะกรรมการ และคณะกรรมการตรวจสอบ
- นโยบายการบริหารความเสี่ยง การปฏิบัติตามกฎหมาย และการตรวจสอบภายใน
- Conflict-of-interest framework และการแยกหน้าที่ (segregation of duties)
- การบริหารจัดการข้อร้องเรียนและการคุ้มครองลูกค้า
- ชุดหลักฐานกำกับ (control matrix) ที่ผูกนโยบายแต่ละข้อเข้ากับผู้รับผิดชอบและรอบทบทวน
