บริบทเปลี่ยนระหว่างปีมีจุดควบคุมไม่ครบ เพราะกฎหมายและระบบสารสนเทศเปลี่ยน แต่ทะเบียนความเสี่ยงยังใช้ข้อมูลเดิม ควรเพิ่มอะไร
กทางเลือกเชิงกระบวนการคือ บันทึกเหตุ วิเคราะห์รากสาเหตุ ปรับการประเมินและมาตรการ แล้วแบ่งปันบทเรียน
ขข้อกำหนดที่อาจนำมาใช้คือ เพิ่มความถี่ติดตาม ทบทวนมาตรการ และรายงานผู้มีอำนาจก่อนถึงจุดวิกฤติ
คแนวปฏิบัติประกอบคือ รายงานบริบท แนวโน้ม สาเหตุ มาตรการ ความเสี่ยงคงเหลือ และข้อเสนอ
งประเมินความเสี่ยงใหม่เมื่อบริบทเปลี่ยนและปรับมาตรการให้ทันสถานการณ์
เฉลยอธิบาย
ต้องติดตามและทบทวนอย่างต่อเนื่องหรือเป็นระยะ ใช้ข้อมูลที่ถูกต้องเกี่ยวข้องและทันเวลา รายงานแนวโน้ม สาเหตุ มาตรการและความเสี่ยงคงเหลือเพื่อสนับสนุนการตัดสินใจ กรณีนี้จึงต้อง “ประเมินความเสี่ยงใหม่เมื่อบริบทเปลี่ยนและปรับมาตรการให้ทันสถานการณ์” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง