ความเสี่ยงเกิน tolerance แต่ไม่มีผู้รับผิดชอบดำเนินมาตรการ แนวทางใดเหมาะสมที่สุด
กแนวทางทางเลือกคือ ระบุทรัพยากร เจ้าของความเสี่ยง กำหนดเวลา และผลลัพธ์ให้แผนพร้อมปฏิบัติ
ขข้อเสนออีกแบบคือ เชื่อมกระบวนการสำคัญ ผลกระทบ สถานการณ์เสี่ยง การตอบสนอง และการทดสอบแผน
ควิธีดำเนินงานคือ เปรียบเทียบต้นทุนกับประโยชน์โดยยังคำนึงถึงข้อกฎหมายและผลกระทบร้ายแรง
งแต่งตั้ง risk owner ที่มีอำนาจ พร้อมกำหนดแผน ทรัพยากร เวลา และตัวชี้วัด
เฉลยอธิบาย
การตอบสนองต้องพิจารณาต้นเหตุ ทางเลือก ทรัพยากร ต้นทุนกับประโยชน์ เจ้าของความเสี่ยง ระยะเวลา ตัวชี้วัด และระดับความเสี่ยงคงเหลือ กรณีนี้จึงต้อง “แต่งตั้ง risk owner ที่มีอำนาจ พร้อมกำหนดแผน ทรัพยากร เวลา และตัวชี้วัด” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง