ระดับความเสี่ยงที่ยอมรับได้มีจุดควบคุมไม่ครบ เพราะหลายส่วนงานตัดสินใจยอมรับความเสี่ยงด้วยเกณฑ์ต่างกันจนเทียบกันไม่ได้ ควรเพิ่มมาตรการใด
กทางเลือกเชิงกระบวนการคือ เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง
ขข้อกำหนดที่อาจนำมาใช้คือ จัดสรรขีดความสามารถของทรัพยากรให้เพียงพอต่อความพร้อมใช้
คกำหนด สื่อสาร และดูแลระดับความเสี่ยงที่องค์กรยอมรับได้
งแนวปฏิบัติประกอบคือ ตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน
เฉลยอธิบาย
GV.RM-02 กำหนดให้จัดทำ สื่อสาร และรักษาถ้อยแถลงเรื่อง risk appetite และ risk tolerance ดังนั้นกรณีนี้ต้อง “กำหนด สื่อสาร และดูแลระดับความเสี่ยงที่องค์กรยอมรับได้” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง