เรื่องอำนาจยอมรับความเสี่ยง: เมื่อผู้บริหารระดับปฏิบัติยอมรับความเสี่ยงเกินอำนาจที่ได้รับ ขั้นตอนแรกควรเป็นข้อใด
กยกระดับให้ผู้มีอำนาจตาม risk appetite และบันทึกเหตุผลการตัดสินใจ
ขมาตรการที่อาจเลือกคือ บูรณาการความเสี่ยงในงานประจำ แผน และการตัดสินใจของทุกระดับ
คหลักปฏิบัติอีกด้านคือ กำหนด risk appetite ให้สัมพันธ์กับวัตถุประสงค์ ศักยภาพ และข้อกฎหมาย
งแนวทางสำหรับพิจารณาคือ ให้ฝ่ายบริหารเป็นเจ้าของความเสี่ยง และให้ผู้ตรวจสอบทำหน้าที่ให้ความเชื่อมั่นหรือคำปรึกษา
เฉลยอธิบาย
หน่วยงานต้องบูรณาการความเสี่ยงทั่วองค์กร กำหนดบทบาทฝ่ายบริหารและผู้รับผิดชอบให้ชัด เชื่อมกับยุทธศาสตร์ และสร้างวัฒนธรรมกับการสื่อสารที่เอื้อต่อการตัดสินใจบนข้อมูล กรณีนี้จึงต้อง “ยกระดับให้ผู้มีอำนาจตาม risk appetite และบันทึกเหตุผลการตัดสินใจ” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง