เรื่องความมุ่งมั่นของผู้นำ: เมื่อระบบความเสี่ยงถูกมอบให้เจ้าหน้าที่ระดับปฏิบัติการโดยไม่มีผู้บริหารกำกับ ขั้นตอนแรกควรเป็นข้อใด
กมาตรการที่อาจเลือกคือ บูรณาการความเสี่ยงในงานประจำ แผน และการตัดสินใจของทุกระดับ
ขให้ผู้กำกับดูแล หัวหน้าหน่วยงาน และผู้บริหารระดับสูงแสดงความมุ่งมั่นตามบทบาท
คหลักปฏิบัติอีกด้านคือ ยกระดับให้ผู้มีอำนาจตาม risk appetite และบันทึกเหตุผลการตัดสินใจ
งแนวทางสำหรับพิจารณาคือ กำหนด risk appetite ให้สัมพันธ์กับวัตถุประสงค์ ศักยภาพ และข้อกฎหมาย
เฉลยอธิบาย
หน่วยงานต้องบูรณาการความเสี่ยงทั่วองค์กร กำหนดบทบาทฝ่ายบริหารและผู้รับผิดชอบให้ชัด เชื่อมกับยุทธศาสตร์ และสร้างวัฒนธรรมกับการสื่อสารที่เอื้อต่อการตัดสินใจบนข้อมูล กรณีนี้จึงต้อง “ให้ผู้กำกับดูแล หัวหน้าหน่วยงาน และผู้บริหารระดับสูงแสดงความมุ่งมั่นตามบทบาท” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง