กฎหมายและระบบสารสนเทศเปลี่ยน แต่ทะเบียนความเสี่ยงยังใช้ข้อมูลเดิม แนวทางใดเหมาะสมที่สุด
กแนวทางทางเลือกคือ พิจารณาการบรรลุวัตถุประสงค์ คุณภาพการตัดสินใจ วัฒนธรรม และแนวโน้ม residual risk
ขประเมินความเสี่ยงใหม่เมื่อบริบทเปลี่ยนและปรับมาตรการให้ทันสถานการณ์
คข้อเสนออีกแบบคือ ประเมินทั้งความคืบหน้า ประสิทธิผลของมาตรการ และระดับความเสี่ยงคงเหลือ
งวิธีดำเนินงานคือ บันทึกเหตุ วิเคราะห์รากสาเหตุ ปรับการประเมินและมาตรการ แล้วแบ่งปันบทเรียน
เฉลยอธิบาย
ต้องติดตามและทบทวนอย่างต่อเนื่องหรือเป็นระยะ ใช้ข้อมูลที่ถูกต้องเกี่ยวข้องและทันเวลา รายงานแนวโน้ม สาเหตุ มาตรการและความเสี่ยงคงเหลือเพื่อสนับสนุนการตัดสินใจ กรณีนี้จึงต้อง “ประเมินความเสี่ยงใหม่เมื่อบริบทเปลี่ยนและปรับมาตรการให้ทันสถานการณ์” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง