เรื่องความพร้อมของแผน: เมื่อแผนบริหารความเสี่ยงไม่มีงบ ผู้รับผิดชอบ หรือกำหนดเสร็จ ขั้นตอนแรกควรเป็นข้อใด
กระบุทรัพยากร เจ้าของความเสี่ยง กำหนดเวลา และผลลัพธ์ให้แผนพร้อมปฏิบัติ
ขมาตรการที่อาจเลือกคือ แต่งตั้ง risk owner ที่มีอำนาจ พร้อมกำหนดแผน ทรัพยากร เวลา และตัวชี้วัด
คหลักปฏิบัติอีกด้านคือ เลือกหลีกเลี่ยง ลด โอนหรือแบ่งปัน หรือยอมรับตามต้นทุน ประโยชน์ และ residual risk
งแนวทางสำหรับพิจารณาคือ กำหนดเกณฑ์ ช่องทาง ผู้รับรายงาน และเวลายกระดับตามความรุนแรง
เฉลยอธิบาย
การตอบสนองต้องพิจารณาต้นเหตุ ทางเลือก ทรัพยากร ต้นทุนกับประโยชน์ เจ้าของความเสี่ยง ระยะเวลา ตัวชี้วัด และระดับความเสี่ยงคงเหลือ กรณีนี้จึงต้อง “ระบุทรัพยากร เจ้าของความเสี่ยง กำหนดเวลา และผลลัพธ์ให้แผนพร้อมปฏิบัติ” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง