สำหรับเจ้าของความเสี่ยง วิธีใดดีกว่าเมื่อพบว่าความเสี่ยงเกิน tolerance แต่ไม่มีผู้รับผิดชอบดำเนินมาตรการ
กแนวทางทางเลือกคือ เลือกหลีกเลี่ยง ลด โอนหรือแบ่งปัน หรือยอมรับตามต้นทุน ประโยชน์ และ residual risk
ขข้อเสนออีกแบบคือ กำหนดเกณฑ์ ช่องทาง ผู้รับรายงาน และเวลายกระดับตามความรุนแรง
คแต่งตั้ง risk owner ที่มีอำนาจ พร้อมกำหนดแผน ทรัพยากร เวลา และตัวชี้วัด
งวิธีดำเนินงานคือ ระบุทรัพยากร เจ้าของความเสี่ยง กำหนดเวลา และผลลัพธ์ให้แผนพร้อมปฏิบัติ
เฉลยอธิบาย
การตอบสนองต้องพิจารณาต้นเหตุ ทางเลือก ทรัพยากร ต้นทุนกับประโยชน์ เจ้าของความเสี่ยง ระยะเวลา ตัวชี้วัด และระดับความเสี่ยงคงเหลือ กรณีนี้จึงต้อง “แต่งตั้ง risk owner ที่มีอำนาจ พร้อมกำหนดแผน ทรัพยากร เวลา และตัวชี้วัด” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง