and for reporting to the Anti-Money

and for reporting to the Anti-Money Laundering Office in case of suspicious transactions (if
any in the future).
D) True Money’s standards for database audit trails and logging should be reviewed.
We recommend logging all activities on True Money database system according to the True
Corporate Security Policy. In case there is an impact on processing capability, True Money’s
database logging standards should be formally established and approved by authorized
management.
E) Database security function should be segregated from day-to-day database operation function.
We recommend segregation of duties between security administration and day-to-day
operation to enhance check-and-balance control over database system of True Money.
Our audit findings and recommendations have been acknowledged by all responsible functions
and proper actions have been discussed and agreed upon therein. Responsible management is
aware of these issues and the internal control will be assessed and be implemented promptly. In
case of high business impacts are identified and/or judged in the future, the risk will be escalated
to the monitoring process of Risk Monitoring function. It is very important that the corrective
actions on the high/medium-ranked recommendations should be implemented to build internal
control and improve the effectiveness of the internal control over mobile interconnection process.
Please see the appendix II for details. We will follow-up the corrective actions to be taken by
management.

ผลลัพธ์ (ไทย) 1:

และ สำหรับการรายงานไปยังสำนักงานการฟอกเงินต่อต้านกรณีธุรกรรมน่าสงสัย (ถ้าใด ๆ ในอนาคต)D) บันทึกการตรวจสอบมาตรฐานของเงินจริงสำหรับฐานข้อมูล และล็อกควรตรวจทานเราแนะนำเข้าสู่กิจกรรมทั้งหมดในระบบฐานข้อมูลเงินจริงตามเป็นจริงนโยบายความปลอดภัยขององค์กร ในกรณีที่ มีผลกระทบในการประมวลผลความสามารถ เงินที่แท้จริงของล็อกฐานข้อมูลมาตรฐานควรอย่างเป็นกิจจะลักษณะก่อตั้งขึ้น และได้รับอนุมัติโดยได้รับอนุญาตการจัดการอี) ฟังก์ชันฐานข้อมูลความปลอดภัยควรจะแยกจากฐานข้อมูลผลการดำเนินการฟังก์ชันเราขอแนะนำการแบ่งแยกหน้าที่การดูแลความปลอดภัย และบันทึกประจำวันการดำเนินงานเพื่อควบคุมตรวจสอบ และดุลระบบฐานข้อมูลของเงินอย่างแท้จริงตรวจสอบพบและคำแนะนำของเราได้ถูกยอมรับว่า โดยหน้าที่รับผิดชอบทั้งหมดและการดำเนินการที่เหมาะสมได้หารือ และตกลง therein รับผิดชอบจัดการตระหนักถึงปัญหาเหล่านี้และภายในการควบคุมจะถูกประเมิน และนำมาใช้ได้ทันที ในกรณีผลกระทบต่อธุรกิจสูงจะระบุ หรือตัดสินในอนาคต ความเสี่ยงที่จะเลื่อนระดับกระบวนการตรวจสอบติดตามงาน จำเป็นอย่างยิ่งที่จะแก้ไขการดำเนินการในคำแนะนำที่สูง/กลางการจัดอันดับควรจะดำเนินการสร้างภายในควบคุม และปรับปรุงประสิทธิภาพของกระบวนการเชื่อมต่อโทรศัพท์เคลื่อนภายในโปรดดูภาคผนวก II สำหรับรายละเอียด เราจะติดตามผลการดำเนินการแก้ไขจะต้องดำเนินการโดยการจัดการ

ผลลัพธ์ (ไทย) 2:

และสำหรับการรายงานการฟอกเงินสำนักงานในกรณีของการทำธุรกรรมที่น่าสงสัย (ถ้า
ใด ๆ ในอนาคต).
D) มาตรฐานที่ทรูมันนี่สำหรับเส้นทางการตรวจสอบฐานข้อมูลและการเข้าสู่ระบบควรมีการทบทวน.
เราขอแนะนำให้เข้าสู่ระบบการทำกิจกรรมทั้งหมดในระบบฐานข้อมูลของทรูมันนี่ตาม ทรู
นโยบายการรักษาความปลอดภัยขององค์กร ในกรณีที่มีผลกระทบต่อความสามารถในการประมวลผล, เงินทรู
ฐานข้อมูลมาตรฐานการบันทึกข้อมูลควรได้รับการยอมรับอย่างเป็นทางการและได้รับอนุมัติจากผู้มีอำนาจ
จัดการ.
E) ฟังก์ชั่นการรักษาความปลอดภัยฐานข้อมูลควรจะแยกออกจากฐานข้อมูลแบบวันต่อวันฟังก์ชั่นการดำเนินงาน.
เราขอแนะนำให้แยกหน้าที่ระหว่างการรักษาความปลอดภัย การบริหารและการแบบวันต่อวัน
การดำเนินการเพื่อเพิ่มการควบคุมการตรวจสอบและถ่วงดุลมากกว่าระบบฐานข้อมูลของทรูมันนี่.
ผลการตรวจสอบและข้อเสนอแนะของเราได้รับการยอมรับจากทุกฟังก์ชั่นความรับผิดชอบ
และการดำเนินการที่เหมาะสมได้รับการกล่าวถึงและตามที่ตกลงกันนั้น การบริหารจัดการที่มีความรับผิดชอบเป็น
ตระหนักถึงปัญหาเหล่านี้และการควบคุมภายในจะได้รับการประเมินและจะดำเนินการทันที ใน
กรณีที่มีผลกระทบต่อธุรกิจสูงจะมีการระบุและ / หรือการตัดสินในอนาคตความเสี่ยงจะเพิ่มขึ้น
ในการประมวลผลการตรวจสอบของฟังก์ชั่นการตรวจสอบความเสี่ยง มันเป็นสิ่งสำคัญมากที่แก้ไข
การดำเนินการกับสูง / กลางคำแนะนำการจัดอันดับควรจะดำเนินการในการสร้างภายใน
การควบคุมและการปรับปรุงประสิทธิภาพของระบบการควบคุมภายในกระบวนการเชื่อมต่อโครงข่ายโทรศัพท์มือถือ.
โปรดดูภาคผนวก II เพื่อดูรายละเอียด เราจะติดตามการดำเนินการแก้ไขจะต้องดำเนินการโดย
การจัดการ

ผลลัพธ์ (ไทย) 3:

และการรายงานเพื่อต่อต้านการฟอกเงินสำนักงานในกรณีของธุรกรรมที่น่าสงสัย ( ถ้า
ในอนาคต )
d ) มาตรฐานจริงเงินสำหรับเส้นทางการตรวจสอบฐานข้อมูลและการบันทึกควรตรวจทาน .
เราขอแนะนำการบันทึกกิจกรรมทั้งหมดในฐานข้อมูลระบบเงินจริงตามเป็นจริง
นโยบายความปลอดภัยขององค์กร ในกรณีที่มีการส่งผลกระทบต่อความสามารถในการประมวลผลจริงเงิน
ฐานข้อมูลการบันทึกมาตรฐานควรก่อตั้งขึ้นอย่างเป็นทางการโดยได้รับอนุญาตการจัดการ .
e ) ฟังก์ชันการรักษาความปลอดภัยฐานข้อมูลควรจะแยกจากฐานข้อมูลที่ฟังก์ชันการดำเนินงานแบบวันต่อวัน .
เราขอแนะนำการแบ่งแยกหน้าที่ระหว่างการบริหารงานรักษาความปลอดภัยและงานวัน
เพื่อเพิ่ม ตรวจสอบและควบคุมความสมดุลมากกว่าระบบของทรูมันนี่
ผลการตรวจสอบและข้อเสนอแนะที่ได้รับการยอมรับโดยทุกคนรับผิดชอบหน้าที่
และการกระทำเหมาะสมได้รับการกล่าวและตกลงในที่นั้น การจัดการความรับผิดชอบเป็น
ตระหนักถึงปัญหาเหล่านี้ และการควบคุมภายใน จะประเมิน และจะดำเนินการทันที ใน
กรณีผลกระทบทางธุรกิจสูงจะมีการระบุและ / หรือตัดสินในอนาคต ความเสี่ยงจะเพิ่มขึ้น
ในกระบวนการตรวจสอบของฟังก์ชันการตรวจสอบความเสี่ยง มันสำคัญมากที่การกระทำแก้ไข
บนกลางสูง / ข้อเสนอแนะ ควรดำเนินการเพื่อสร้างการควบคุมภายใน
และปรับปรุงประสิทธิภาพของกระบวนการภายในการควบคุมการเชื่อมต่อโทรศัพท์มือถือ .
โปรดดูภาคผนวก II รายละเอียด เราจะติดตามผลการดําเนินการแก้ไขเพื่อให้ถ่ายโดยการจัดการ .