การยกระดับเหตุการณ์มีจุดควบคุมไม่ครบ เพราะเกิดเหตุสำคัญแต่ไม่มีเกณฑ์หรือเส้นทาง escalation ควรเพิ่มอะไร
กกำหนดเกณฑ์ ช่องทาง ผู้รับรายงาน และเวลายกระดับตามความรุนแรง
ขทางเลือกเชิงกระบวนการคือ เชื่อมกระบวนการสำคัญ ผลกระทบ สถานการณ์เสี่ยง การตอบสนอง และการทดสอบแผน
คข้อกำหนดที่อาจนำมาใช้คือ เปรียบเทียบต้นทุนกับประโยชน์โดยยังคำนึงถึงข้อกฎหมายและผลกระทบร้ายแรง
งแนวปฏิบัติประกอบคือ แต่งตั้ง risk owner ที่มีอำนาจ พร้อมกำหนดแผน ทรัพยากร เวลา และตัวชี้วัด
เฉลยอธิบาย
การตอบสนองต้องพิจารณาต้นเหตุ ทางเลือก ทรัพยากร ต้นทุนกับประโยชน์ เจ้าของความเสี่ยง ระยะเวลา ตัวชี้วัด และระดับความเสี่ยงคงเหลือ กรณีนี้จึงต้อง “กำหนดเกณฑ์ ช่องทาง ผู้รับรายงาน และเวลายกระดับตามความรุนแรง” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง