ข้อใดสอดคล้องกับข้อความตั้งต้น “สุ่มแฟ้มพบหลักฐานปิดบัตรขาด 30% แม้ transfer ครบ”
กต้อง contain/revoke, assess risk, notify/report ตามแผนและแก้ permission/DLP ไม่เพียงขอผู้รับลบแล้วจบ
ขต้องกำหนด purpose/legal basis, notice, minimum fields, role access, encryption, retention/destruction
คต้องขยาย sample/ประเมินเงินใช้ผิดวัตถุประสงค์และแก้ confirmation control ไม่เพียงขอเอกสารย้อนหลัง
งต้อง block self-approval และแจ้งเตือน independent verification ไม่พึ่งความซื่อสัตย์อย่างเดียว
เฉลยอธิบาย
หลักฐานส่วนที่ 11: การควบคุมภายในและป้องกันทุจริต: แยกหน้าที่ ตรวจตัวตน/บัญชี และติดตามข้อยกเว้นระบุข้อความเต็มว่า “สุ่มแฟ้มพบหลักฐานปิดบัตรขาด 30% แม้ transfer ครบ ต้องขยาย sample/ประเมินเงินใช้ผิดวัตถุประสงค์และแก้ confirmation control ไม่เพียงขอเอกสารย้อนหลัง” ดังนั้นคำตอบคือ “ต้องขยาย sample/ประเมินเงินใช้ผิดวัตถุประสงค์และแก้ confirmation control ไม่เพียงขอเอกสารย้อนหลัง” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น