จากหลักฐานว่าเกิดเหตุสำคัญแต่ไม่มีเกณฑ์หรือเส้นทาง escalation ข้อสรุปใดสอดคล้องกับแนวทางกระทรวงการคลัง
กมาตรการที่อาจเลือกคือ แต่งตั้ง risk owner ที่มีอำนาจ พร้อมกำหนดแผน ทรัพยากร เวลา และตัวชี้วัด
ขหลักปฏิบัติอีกด้านคือ เลือกหลีกเลี่ยง ลด โอนหรือแบ่งปัน หรือยอมรับตามต้นทุน ประโยชน์ และ residual risk
คกำหนดเกณฑ์ ช่องทาง ผู้รับรายงาน และเวลายกระดับตามความรุนแรง
งแนวทางสำหรับพิจารณาคือ ระบุทรัพยากร เจ้าของความเสี่ยง กำหนดเวลา และผลลัพธ์ให้แผนพร้อมปฏิบัติ
เฉลยอธิบาย
การตอบสนองต้องพิจารณาต้นเหตุ ทางเลือก ทรัพยากร ต้นทุนกับประโยชน์ เจ้าของความเสี่ยง ระยะเวลา ตัวชี้วัด และระดับความเสี่ยงคงเหลือ กรณีนี้จึงต้อง “กำหนดเกณฑ์ ช่องทาง ผู้รับรายงาน และเวลายกระดับตามความรุนแรง” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง