เมื่อพบปัญหาเรื่องระดับความเสี่ยงที่ยอมรับได้จากข้อเท็จจริงว่าหลายส่วนงานตัดสินใจยอมรับความเสี่ยงด้วยเกณฑ์ต่างกันจนเทียบกันไม่ได้ ควรทำอะไรเป็นลำดับแรก

เฉลยอธิบาย

GV.RM-02 กำหนดให้จัดทำ สื่อสาร และรักษาถ้อยแถลงเรื่อง risk appetite และ risk tolerance ดังนั้นกรณีนี้ต้อง “กำหนด สื่อสาร และดูแลระดับความเสี่ยงที่องค์กรยอมรับได้” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง