หน่วยงานส่วนกลางกำลังติดตาม KRI เหตุการณ์ และแผนตอบสนอง—กรณีที่ 99: แผนความต่อเนื่องธุรกิจแยกจาก risk register โดยไม่เชื่อมกัน ควรทำอย่างไร
กทดสอบแผนความต่อเนื่องธุรกิจเฉพาะภายหลังเกิดภัยพิบัติจริงเท่านั้น โดยไม่เชื่อมโยงกับ risk register หรือ scenario ล่วงหน้าแต่อย่างใด
ขเก็บสองระบบแยกตลอด
คใช้ BCP แทนการบริหารความเสี่ยงทั้งหมด
งเชื่อม critical process, impact, risk scenario, response และการทดสอบแผน
เฉลยอธิบาย
ความยืดหยุ่นองค์กรต้องเชื่อมการป้องกัน การเตรียมพร้อม การตอบสนอง และฟื้นฟู ตัวเลือกอื่นทำให้ความรับผิดชอบ เกณฑ์ประเมิน การตอบสนอง หรือการติดตามความเสี่ยงคลาดเคลื่อน ฐานกฎหมาย/แหล่งอ้างอิงทางการ: พ.ร.บ.วินัยการเงินการคลังของรัฐ พ.ศ. 2561 มาตรา 79; หลักเกณฑ์กระทรวงการคลังฯ พ.ศ. 2562 หนังสือ กค 0409.4/ว23 ลงวันที่ 19 มีนาคม 2562; แนวทาง ว36 ลงวันที่ 3 กุมภาพันธ์ 2564; https://www.cgd.go.th/cs/Satellite?c=Page&cid=1428500813821&d=Touch&list_layout=listRowDownload&page=1&page_locale=en_US&pagename=CGD_Internet_Central%2FPage%2FInternet1%2FListNewsDownloadWithSidebarLayout&perpage=500&rendermode=preview | https://www.cgd.go.th/cs/nrt/nrt/Home.html?page_locale=en_US | https://psdg.mof.go.th/download-single/?id=1260