ผู้จัดทำระบบเห็นว่ากำหนดให้ทุกส่วนงานใช้ความเสี่ยงเดียวกันโดยไม่อิงภารกิจ แต่ผู้สอบทานทักท้วงเรื่องการรวมผลประเมินระดับหน่วยงาน ข้อใดควรเป็นข้อยุติ

เฉลยอธิบาย

หลักเกณฑ์ปฏิบัติ ข้อ 8 และแบบ ปค. 5 หน้า 12-14, 28-29 กำหนดว่าการประเมินระดับหน่วยงานต้องอาศัยผลจากส่วนงาน สอบทานความเพียงพอและการปฏิบัติอย่างต่อเนื่อง และสะท้อนความเสี่ยงที่ยังมีอยู่กับแผนปรับปรุง เมื่อนำมาใช้กับข้อเท็จจริงจึงต้องเลือก “เลือกแนวทางที่ยึดหลักว่าสอบทานความสมเหตุผล รวมข้อบกพร่องสำคัญ และจัดทำรายงานระดับหน่วยงาน” ตัวเลือกอื่นไม่ตอบความเสี่ยง เปลี่ยนผู้รับผิดชอบ หรือข้ามเงื่อนไขที่มาตรฐานกำหนด