ความคุ้มค่าของมาตรการมีจุดควบคุมไม่ครบ เพราะมาตรการควบคุมมีต้นทุนสูงกว่าความเสียหายที่คาดมาก ควรเพิ่มอะไร
กเปรียบเทียบต้นทุนกับประโยชน์โดยยังคำนึงถึงข้อกฎหมายและผลกระทบร้ายแรง
ขทางเลือกเชิงกระบวนการคือ กำหนดเกณฑ์ ช่องทาง ผู้รับรายงาน และเวลายกระดับตามความรุนแรง
คข้อกำหนดที่อาจนำมาใช้คือ ระบุทรัพยากร เจ้าของความเสี่ยง กำหนดเวลา และผลลัพธ์ให้แผนพร้อมปฏิบัติ
งแนวปฏิบัติประกอบคือ เชื่อมกระบวนการสำคัญ ผลกระทบ สถานการณ์เสี่ยง การตอบสนอง และการทดสอบแผน
เฉลยอธิบาย
การตอบสนองต้องพิจารณาต้นเหตุ ทางเลือก ทรัพยากร ต้นทุนกับประโยชน์ เจ้าของความเสี่ยง ระยะเวลา ตัวชี้วัด และระดับความเสี่ยงคงเหลือ กรณีนี้จึงต้อง “เปรียบเทียบต้นทุนกับประโยชน์โดยยังคำนึงถึงข้อกฎหมายและผลกระทบร้ายแรง” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง