มาตรการควบคุมมีต้นทุนสูงกว่าความเสียหายที่คาดมาก แนวทางใดเหมาะสมที่สุด
กแนวทางทางเลือกคือ แต่งตั้ง risk owner ที่มีอำนาจ พร้อมกำหนดแผน ทรัพยากร เวลา และตัวชี้วัด
ขข้อเสนออีกแบบคือ เลือกหลีกเลี่ยง ลด โอนหรือแบ่งปัน หรือยอมรับตามต้นทุน ประโยชน์ และ residual risk
คเปรียบเทียบต้นทุนกับประโยชน์โดยยังคำนึงถึงข้อกฎหมายและผลกระทบร้ายแรง
งวิธีดำเนินงานคือ กำหนดเกณฑ์ ช่องทาง ผู้รับรายงาน และเวลายกระดับตามความรุนแรง
เฉลยอธิบาย
การตอบสนองต้องพิจารณาต้นเหตุ ทางเลือก ทรัพยากร ต้นทุนกับประโยชน์ เจ้าของความเสี่ยง ระยะเวลา ตัวชี้วัด และระดับความเสี่ยงคงเหลือ กรณีนี้จึงต้อง “เปรียบเทียบต้นทุนกับประโยชน์โดยยังคำนึงถึงข้อกฎหมายและผลกระทบร้ายแรง” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง