แผนตอบสนองความเสี่ยงมีจุดควบคุมไม่ครบ เพราะทะเบียนความเสี่ยงมีคะแนนครบแต่ไม่มีผู้รับผิดชอบ กำหนดเวลา หรือการติดตามมาตรการ ควรเพิ่มมาตรการใด
กทางเลือกเชิงกระบวนการคือ จัดประเภทและจัดลำดับเหตุการณ์ตามความสำคัญ
ขเลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง
คข้อกำหนดที่อาจนำมาใช้คือ จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ
งแนวปฏิบัติประกอบคือ คุ้มครองความลับ ความถูกต้อง และความพร้อมใช้ของข้อมูลขณะจัดเก็บ
เฉลยอธิบาย
ID.RA-06 กำหนดให้เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง ดังนั้นกรณีนี้ต้อง “เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง