สำหรับความเสี่ยงที่ยอมรับได้ วิธีใดดีกว่าเมื่อพบว่ากำหนด risk appetite โดยไม่เชื่อมวัตถุประสงค์หรือศักยภาพองค์กร

เฉลยอธิบาย

หน่วยงานต้องบูรณาการความเสี่ยงทั่วองค์กร กำหนดบทบาทฝ่ายบริหารและผู้รับผิดชอบให้ชัด เชื่อมกับยุทธศาสตร์ และสร้างวัฒนธรรมกับการสื่อสารที่เอื้อต่อการตัดสินใจบนข้อมูล กรณีนี้จึงต้อง “กำหนด risk appetite ให้สัมพันธ์กับวัตถุประสงค์ ศักยภาพ และข้อกฎหมาย” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง