เมื่อขอบเขตงานคำปรึกษากำหนดให้ผู้ตรวจเป็นผู้อนุมัติแบบกระบวนการใหม่ ขั้นตอนถัดไปใดควรทำก่อนเพื่อควบคุมความเสี่ยง
กแก้ขอบเขตให้ผู้ตรวจเสนอความเสี่ยงและเลือกแนวทาง แล้วให้ฝ่ายบริหารอนุมัติ ใช้งาน และรับความเสี่ยงคงเหลือ
ขแก้ขอบเขตให้ผู้ตรวจเสนอความเสี่ยงและทางเลือก ส่วนฝ่ายบริหารเป็นผู้เลือก อนุมัติ ใช้งาน และรับความเสี่ยงคงเหลือ
คแก้ขอบเขตให้ผู้ตรวจออกแบบและอนุมัติกระบวนการ ส่วนฝ่ายบริหารนำไปใช้และรับความเสี่ยงคงเหลือ
งแก้ขอบเขตให้ผู้ตรวจเสนอทางเลือก ส่วนคณะกรรมการตรวจสอบเป็นผู้เลือก อนุมัติ และสั่งฝ่ายบริหารใช้งาน
เฉลยอธิบาย
มาตรฐานงานให้คำปรึกษาอนุญาตให้ผู้ตรวจเสนอทางเลือกและช่วยประเมินความเสี่ยง แต่ 2120.C3 ให้ละเว้นการดำเนินการที่เป็นหน้าที่ฝ่ายบริหาร ขั้นแรกจึงต้องแก้ขอบเขตเพื่อแยกผู้ให้คำแนะนำออกจากผู้เลือก อนุมัติ ใช้งาน และรับความเสี่ยง