จากหลักฐานว่ามาตรการควบคุมมีต้นทุนสูงกว่าความเสียหายที่คาดมาก ข้อสรุปใดสอดคล้องกับแนวทางกระทรวงการคลัง
กมาตรการที่อาจเลือกคือ เชื่อมกระบวนการสำคัญ ผลกระทบ สถานการณ์เสี่ยง การตอบสนอง และการทดสอบแผน
ขหลักปฏิบัติอีกด้านคือ แต่งตั้ง risk owner ที่มีอำนาจ พร้อมกำหนดแผน ทรัพยากร เวลา และตัวชี้วัด
คเปรียบเทียบต้นทุนกับประโยชน์โดยยังคำนึงถึงข้อกฎหมายและผลกระทบร้ายแรง
งแนวทางสำหรับพิจารณาคือ เลือกหลีกเลี่ยง ลด โอนหรือแบ่งปัน หรือยอมรับตามต้นทุน ประโยชน์ และ residual risk
เฉลยอธิบาย
การตอบสนองต้องพิจารณาต้นเหตุ ทางเลือก ทรัพยากร ต้นทุนกับประโยชน์ เจ้าของความเสี่ยง ระยะเวลา ตัวชี้วัด และระดับความเสี่ยงคงเหลือ กรณีนี้จึงต้อง “เปรียบเทียบต้นทุนกับประโยชน์โดยยังคำนึงถึงข้อกฎหมายและผลกระทบร้ายแรง” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง