• ใบแจ้งหนี้ของลูกค้าควรได้รับการตรวจสอบโดยเทียบกับสัญญาหรือคำสั่งจ้างงานที่เกี่ยวข้อง อัตราค่าบริการที่ได้รับอนุมัติ รอบการเรียกเก็บเงิน รวมถึงบันทึกเวลาทำงานหรือหลักฐานการให้บริการ (หากมี)
• การปรับปรุงรายการในใบแจ้งหนี้ การออกใบลดหนี้ การคืนเงิน และการชำระเงินที่มีลักษณะผิดปกติ ควรได้รับการตรวจสอบและอนุมัติโดยผู้มีอำนาจ
• ค่าใช้จ่ายของบริษัทจะต้องมีวัตถุประสงค์ทางธุรกิจ มีเอกสารประกอบ และได้รับการอนุมัติอย่างเหมาะสม ก่อนที่จะมีการเบิกจ่ายหรือชำระเงิน
• บันทึกเกี่ยวกับธนาคารและการชำระเงินควรได้รับการตรวจสอบเป็นระยะ หากพบความแตกต่างที่ไม่สามารถอธิบายได้ ควรดำเนินการตรวจสอบและรายงานต่อผู้มีอำนาจตามลำดับชั้น
• บันทึกทางการเงินควรได้รับการจัดเก็บรักษาไว้ตามข้อกำหนดทางกฎหมาย ภาษี สัญญา และนโยบายของบริษัทที่เกี่ยวข้อง

• การจัดทำเงินเดือนควรดำเนินการจากบันทึกของพนักงาน/ที่ปรึกษาที่ได้รับอนุญาตและข้อมูลที่ได้รับการตรวจสอบแล้ว รวมถึงการเข้างาน ใบลงเวลา การเปลี่ยนแปลงที่ได้
• รับอนุมัติ การหักเงิน และค่าเบี้ยเลี้ยง ตามความเหมาะสม
• การคำนวณเงินเดือนและยอดรวมการจ่ายเงินควรได้รับการตรวจสอบโดยผู้ตรวจสอบที่เหมาะสมก่อนการจ่ายเงิน
• การเปลี่ยนแปลงเงินเดือน รายละเอียดบัญชีธนาคาร ค่าเบี้ยเลี้ยง หรือการหักเงิน ควรมีเอกสารยืนยันการอนุมัติ
• ข้อมูลเงินเดือนเป็นความลับ และการเข้าถึงจะจำกัดเฉพาะบุคลากรที่จำเป็นต้องใช้ในการปฏิบัติหน้าที่ของตน
• ข้อผิดพลาด การป้อนข้อมูลล่าช้า หรือข้อยกเว้นในการจ่ายเงิน ควรได้รับการบันทึก แก้ไข และแจ้งให้ผู้เกี่ยวข้องทราบหากมีสาระสำคัญ

• ควรตรวจสอบประวัติการทำงาน คุณสมบัติ ประสบการณ์ และข้อมูลบทบาทที่เกี่ยวข้องของผู้สมัคร เพื่อความสอดคล้องและความเหมาะสมก่อนส่งให้ลูกค้า
• ข้อมูลส่วนบุคคลของผู้สมัครควรถูกเก็บรวบรวม ใช้ แบ่งปัน และเก็บรักษาไว้เพื่อวัตถุประสงค์ทางธุรกิจที่ถูกต้องตามกฎหมายเท่านั้น โดยต้องมีการแจ้งให้ทราบ/ขอความยินยอม หรือมีพื้นฐานทางกฎหมายอื่น ๆ ที่จำเป็น

กิจกรรมการสรรหาบุคลากรต้องไม่เกี่ยวข้องกับการใช้แรงงานบังคับ การค้ามนุษย์ การสรรหาที่หลอกลวง ค่าธรรมเนียมการสรรหาที่ผิดกฎหมายที่จ่ายโดยลูกจ้าง หรือการยึดเอกสารประจำตัวโดยการบังคับ ควรแจ้งให้พันธมิตรด้านการสรรหาทราบถึงข้อกำหนดเหล่านี้หากเกี่ยวข้อง

• ควรจัดทำเอกสารข้อกำหนดการจ้างงานหรือการว่าจ้างที่ปรึกษาก่อนเริ่มงาน ตามความเหมาะสม
• การเริ่มต้นงานควรยืนยันเอกสารที่จำเป็น รายละเอียดงาน ข้อกำหนดของลูกค้า และข้อตกลงการเข้าถึง
• การสิ้นสุดงานควรรวมถึงการส่งคืนทรัพย์สินของบริษัท/ลูกค้า การปิดการเข้าถึงที่เกี่ยวข้อง การตรวจสอบเงินเดือน/ใบบันทึกเวลาครั้งสุดท้าย และการอัปเดตบันทึก

• การมอบหมายงานควรได้รับการสนับสนุนโดยบทบาท อัตราค่าจ้าง วันเริ่มต้น สถานที่ทำงาน/การจัดสถานที่ทำงานที่ตกลงกันไว้ และการอนุมัติจากลูกค้าหรือใบสั่งงานที่เกี่ยวข้อง
• ฝ่ายบริหารบัญชี/ฝ่ายปฏิบัติการควรบันทึกข้อมูลของที่ปรึกษาที่ปฏิบัติงาน วันที่มอบหมายงาน ข้อมูลติดต่อลูกค้า และการเปลี่ยนแปลงงานที่สำคัญ
• ควรตรวจสอบและอนุมัติใบบันทึกเวลาหรือบันทึกการเข้างานตามกระบวนการของลูกค้าก่อนการเรียกเก็บเงินและการจ่ายเงินเดือน (หากมี)
• ควรบันทึกและแจ้งข้อเสนอแนะของลูกค้า ข้อกังวลด้านประสิทธิภาพ การขาดงาน การลาออก และความต้องการผู้มาแทนที่ไปยังผู้รับผิดชอบที่เกี่ยวข้อง
• เมื่อสิ้นสุดการมอบหมายงาน ทีมงานที่รับผิดชอบควรประสานงานการส่งคืนทรัพย์สินและการยกเลิกการเข้าถึงระบบของลูกค้ากับลูกค้า

• สัญญาที่ลงนามแล้ว ใบสั่งงาน ใบสั่งซื้อ เอกสารแก้ไขเพิ่มเติม และเอกสารโต้ตอบที่เกี่ยวข้อง ควรจัดเก็บไว้ในสถานที่ที่ได้รับอนุญาต
• วันหมดอายุของสัญญา ใบสั่งซื้อ ใบอนุญาตทำงาน และเอกสารอื่น ๆ ที่เกี่ยวข้อง ควรได้รับการบันทึกและติดตามตรวจสอบ โดยควรมีการแจ้งเตือนล่วงหน้าหากสามารถทำได้
• การเปลี่ยนแปลงอัตราค่าบริการ ขอบเขตงาน บุคลากร วันที่ปฏิบัติงาน หรือเงื่อนไขเชิงพาณิชย์ ควรมีการจัดทำเอกสารและผ่านการอนุมัติก่อนดำเนินการในกรณีที่จำเป็น
• ฝ่ายจัดการหรือฝ่ายบริหารควรติดตามตรวจสอบข้อกำหนดที่เกี่ยวข้องกับการจดทะเบียนบริษัท ภาษี แรงงาน การตรวจคนเข้าเมือง สิทธิประโยชน์จาก BOI และข้อ
• กำหนดทางกฎหมายอื่น ๆ ที่มีผลบังคับใช้กับบริษัทและการดำเนินงานของบริษัท
  สำหรับประเด็นทางกฎหมายหรือกฎระเบียบที่อยู่นอกเหนือขอบเขตความเชี่ยวชาญภายในองค์กร ควรปรึกษาที่ปรึกษาที่มีคุณสมบัติเหมาะสม

• ระบบของบริษัทและลูกค้าควรเข้าถึงได้เฉพาะผู้ใช้ที่ได้รับอนุญาตเพื่อวัตถุประสงค์ทางธุรกิจที่ได้รับอนุมัติเท่านั้น
• ควรให้สิทธิ์การเข้าถึงตามบทบาทและความจำเป็น การเปลี่ยนแปลงและการยกเลิกการเข้าถึงควรได้รับการประสานงานอย่างรวดเร็วเมื่อบุคลากรเข้าร่วม เปลี่ยนบทบาท หรือลาออก
• รหัสผ่าน ข้อมูลประจำตัวการตรวจสอบสิทธิ์ อุปกรณ์ และโทเค็นการเข้าถึงต้องไม่ถูกแบ่งปันหรือเปิดเผยต่อบุคคลที่ไม่ได้รับอนุญาต
• ข้อมูลของบริษัท ลูกค้า และข้อมูลส่วนบุคคลควรได้รับการจัดเก็บและถ่ายโอนโดยใช้ช่องทางและมาตรการป้องกันที่เหมาะสมและได้รับอนุมัติ
• หากสงสัยว่าข้อมูลสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต มัลแวร์ การเปิดเผยข้อมูล หรือเหตุการณ์ด้านความปลอดภัยอื่น ๆ ควรแจ้งให้ผู้บริหารและผู้ติดต่อด้านไอทีที่ได้รับมอบหมายทราบโดยทันที การแจ้งให้ลูกค้าทราบควรเป็นไปตามข้อกำหนดตามสัญญาและกฎหมายที่เกี่ยวข้อง

ผู้ประสานงานเหตุการณ์หรือฝ่ายบริหารควรประเมินเหตุการณ์ ดำเนินมาตรการควบคุมสถานการณ์ตามความเหมาะสม รวบรวมและรักษาหลักฐานที่เกี่ยวข้อง บันทึกข้อเท็จจริงที่ทราบรวมถึงการดำเนินการต่าง ๆ ที่ได้ทำไปแล้ว พร้อมทั้งพิจารณาว่าจำเป็นต้องแจ้งให้ลูกค้า ผู้ที่ได้รับผลกระทบ หรือหน่วยงานกำกับดูแลทราบหรือไม่ ตามที่กฎหมายหรือสัญญาที่เกี่ยวข้องกำหนดไว้

• ข้อมูลส่วนบุคคลควรได้รับการจัดการให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) ในกรณีที่กฎหมายดังกล่าวมีผลบังคับใช้

AI และเครื่องมือดิจิทัลอื่น ๆ สามารถนำมาใช้เพื่อวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมายเท่านั้น ห้ามป้อนข้อมูลที่เป็นความลับของลูกค้า ข้อมูลส่วนบุคคล ประวัติการทำงาน (CV) ข้อมูลเงินเดือน ข้อมูลรับรองต่าง ๆ หรือบันทึกข้อมูลที่จำกัดการเข้าถึง ลงในเครื่องมือ AI ที่เป็นสาธารณะหรือไม่ได้รับอนุญาต ทั้งนี้ ผลลัพธ์ที่ได้จาก AI จะต้องได้รับการตรวจสอบโดยบุคคลที่เหมาะสมก่อนนำไปใช้งาน โดยครอบคลุมถึงการตรวจสอบความถูกต้อง การรักษาความลับ ประเด็นเรื่องอคติ และข้อกังวลด้านทรัพย์สินทางปัญญา

• การจัดซื้อและการว่าจ้างบุคคลภายนอกควรมีวัตถุประสงค์ทางธุรกิจที่ถูกต้องตามกฎหมายและได้รับการอนุมัติอย่างเหมาะสม
• การคัดเลือกผู้จัดจำหน่ายควรพิจารณาถึงความสามารถ ต้นทุน ความน่าเชื่อถือ ความขัดแย้งทางผลประโยชน์ และข้อกำหนดด้านการปฏิบัติตามกฎหมาย/การรักษาความลับที่เกี่ยวข้อง

สำหรับซัพพลายเออร์วัสดุหรือผู้รับเหมาช่วง ควรมีการตรวจสอบสถานะ (due diligence) ในระดับที่เหมาะสมก่อนเริ่มว่าจ้าง และดำเนินการตรวจสอบเป็นระยะตามความจำเป็น โดยการตรวจสอบอาจครอบคลุมถึงตัวตนทางธุรกิจ ขีดความสามารถในการให้บริการ ความขัดแย้งทางผลประโยชน์ ข้อผูกพันในการรักษาความลับ มาตรการคุ้มครองข้อมูลและความปลอดภัย รวมถึงการปฏิบัติตามกฎหมายหรือข้อสัญญาที่เกี่ยวข้อง ทั้งนี้ ขอบเขตของการตรวจสอบควรสอดคล้องกับลักษณะและความเสี่ยงของบริการนั้นๆ

• ในกรณีที่บุคคลที่สามอาจเข้าถึงข้อมูลลูกค้าหรือข้อมูลส่วนบุคคล ควรตกลงการรักษาความลับที่เหมาะสม การปกป้องข้อมูล และภาระหน้าที่ด้านความปลอดภัยก่อนที่จะให้การเข้าถึง
• ปัญหาที่สำคัญของซัพพลายเออร์หรือการประพฤติมิชอบที่น่าสงสัยควรได้รับการยกระดับและจัดทำเป็นเอกสารการดำเนินการแก้ไข