การบูรณาการทั่วองค์กรมีจุดควบคุมไม่ครบ เพราะฝ่ายแผนจัดทำทะเบียนความเสี่ยงฝ่ายเดียวและส่วนงานไม่ใช้ตัดสินใจ ควรเพิ่มอะไร
กบูรณาการความเสี่ยงในงานประจำ แผน และการตัดสินใจของทุกระดับ
ขทางเลือกเชิงกระบวนการคือ ให้ผู้กำกับดูแล หัวหน้าหน่วยงาน และผู้บริหารระดับสูงแสดงความมุ่งมั่นตามบทบาท
คข้อกำหนดที่อาจนำมาใช้คือ สร้างวัฒนธรรมเรียนรู้และช่องทางปลอดภัยสำหรับรายงานข้อมูลความเสี่ยง
งแนวปฏิบัติประกอบคือ ยกระดับให้ผู้มีอำนาจตาม risk appetite และบันทึกเหตุผลการตัดสินใจ
เฉลยอธิบาย
หน่วยงานต้องบูรณาการความเสี่ยงทั่วองค์กร กำหนดบทบาทฝ่ายบริหารและผู้รับผิดชอบให้ชัด เชื่อมกับยุทธศาสตร์ และสร้างวัฒนธรรมกับการสื่อสารที่เอื้อต่อการตัดสินใจบนข้อมูล กรณีนี้จึงต้อง “บูรณาการความเสี่ยงในงานประจำ แผน และการตัดสินใจของทุกระดับ” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง