เรื่องความเสี่ยงเชิงบวก: เมื่อทะเบียนระบุเฉพาะภัยคุกคามและไม่พิจารณาโอกาสสร้างคุณค่า ขั้นตอนแรกควรเป็นข้อใด
กพิจารณาทั้งเหตุการณ์เชิงลบและโอกาสที่อาจช่วยเพิ่มคุณค่า
ขมาตรการที่อาจเลือกคือ กำหนดวัตถุประสงค์และผลลัพธ์ให้ชัดก่อนระบุเหตุการณ์ความเสี่ยง
คหลักปฏิบัติอีกด้านคือ เขียนเหตุการณ์ สาเหตุ และผลกระทบต่อวัตถุประสงค์ให้ชัด
งแนวทางสำหรับพิจารณาคือ วิเคราะห์ความเชื่อมโยงและการรวมตัวของความเสี่ยงในระดับองค์กร
เฉลยอธิบาย
กระบวนการต้องเริ่มจากวัตถุประสงค์และบริบท ระบุเหตุการณ์ สาเหตุและผลกระทบ ประเมินด้วยเกณฑ์ที่เหมาะสม และพิจารณาความเชื่อมโยงของความเสี่ยงในภาพรวมองค์กร กรณีนี้จึงต้อง “พิจารณาทั้งเหตุการณ์เชิงลบและโอกาสที่อาจช่วยเพิ่มคุณค่า” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง