ผู้จัดทำเสนอให้รายงานจุดอ่อนต่อเมื่อเกิดความเสียหายและไม่ส่งต่อเพื่อสั่งการแก้ไข ตามหลักการที่ 17 ข้อใดเป็นข้อยุติที่ถูกต้อง

เฉลยอธิบาย

หลักการที่ 17 หน้า 9 มุ่งให้ประเมินและสื่อสารจุดอ่อนอย่างทันเวลาต่อฝ่ายบริหารและผู้กำกับดูแลเพื่อสั่งการแก้ไข จึงเป็นข้อ A ไม่ต้องรอให้เกิดความเสียหายจริงก่อน และการสื่อสารต้องมีวัตถุประสงค์เพื่อให้เกิดการสั่งการแก้ไข มิใช่เพียงบันทึกข้อมูลหรือส่งให้ผู้รับที่ไม่ครบถ้วน