สำหรับความเป็นอิสระของผู้ตรวจสอบ วิธีใดดีกว่าเมื่อพบว่าผู้ตรวจสอบภายในถูกแต่งตั้งเป็นเจ้าของความเสี่ยงของงานจัดซื้อ
กให้ฝ่ายบริหารเป็นเจ้าของความเสี่ยง และให้ผู้ตรวจสอบทำหน้าที่ให้ความเชื่อมั่นหรือคำปรึกษา
ขแนวทางทางเลือกคือ ให้ผู้กำกับดูแล หัวหน้าหน่วยงาน และผู้บริหารระดับสูงแสดงความมุ่งมั่นตามบทบาท
คข้อเสนออีกแบบคือ สร้างวัฒนธรรมเรียนรู้และช่องทางปลอดภัยสำหรับรายงานข้อมูลความเสี่ยง
งวิธีดำเนินงานคือ บูรณาการความเสี่ยงในงานประจำ แผน และการตัดสินใจของทุกระดับ
เฉลยอธิบาย
หน่วยงานต้องบูรณาการความเสี่ยงทั่วองค์กร กำหนดบทบาทฝ่ายบริหารและผู้รับผิดชอบให้ชัด เชื่อมกับยุทธศาสตร์ และสร้างวัฒนธรรมกับการสื่อสารที่เอื้อต่อการตัดสินใจบนข้อมูล กรณีนี้จึงต้อง “ให้ฝ่ายบริหารเป็นเจ้าของความเสี่ยง และให้ผู้ตรวจสอบทำหน้าที่ให้ความเชื่อมั่นหรือคำปรึกษา” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง