เรื่องเกณฑ์ประเมินความเสี่ยง: เมื่อแต่ละส่วนงานให้คะแนนความเสี่ยงจากความรู้สึกและใช้เกณฑ์ต่างกัน ขั้นตอนแรกควรเป็นข้อใด
กมาตรการที่อาจเลือกคือ วิเคราะห์ความเชื่อมโยงและการรวมตัวของความเสี่ยงในระดับองค์กร
ขหลักปฏิบัติอีกด้านคือ พิจารณาทั้งเหตุการณ์เชิงลบและโอกาสที่อาจช่วยเพิ่มคุณค่า
คแนวทางสำหรับพิจารณาคือ แยก inherent risk จาก residual risk แล้วพิจารณามาตรการเพิ่มหรือยอมรับโดยผู้มีอำนาจ
งกำหนดเกณฑ์โอกาสและผลกระทบที่สอดคล้องบริบทแล้วใช้ให้สม่ำเสมอ
เฉลยอธิบาย
กระบวนการต้องเริ่มจากวัตถุประสงค์และบริบท ระบุเหตุการณ์ สาเหตุและผลกระทบ ประเมินด้วยเกณฑ์ที่เหมาะสม และพิจารณาความเชื่อมโยงของความเสี่ยงในภาพรวมองค์กร กรณีนี้จึงต้อง “กำหนดเกณฑ์โอกาสและผลกระทบที่สอดคล้องบริบทแล้วใช้ให้สม่ำเสมอ” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง