ในการวิเคราะห์ความเสี่ยง (Risk Assessment) ด้านความมั่นคงปลอดภัยสารสนเทศ เจ้าหน้าที่พบว่าระบบเก่าที่ใช้ระบบปฏิบัติการเวอร์ชันไม่ปัจจุบันมีความเสี่ยงสูง การตัดสินใจใดต่อไปนี้เป็นการบริหารจัดการความเสี่ยงที่สมเหตุสมผล
กโอนความเสี่ยง (Transfer Risk) โดยจ้างบริษัท IT ให้ดูแลระบบเดิมแทน และลดความรับผิดชอบของหน่วยงาน
ขบรรเทาความเสี่ยง (Mitigate Risk) โดยใช้มาตรการควบคุมอื่นเสริม เช่น Firewall และการจำกัดการเชื่อมต่อจากภายนอก ขณะเดียวกันวางแผนการอัปเกรดระบบ
คหลีกเลี่ยงความเสี่ยง (Avoid Risk) โดยเปลี่ยนทั้งระบบเดิมเป็นระบบใหม่ที่มีการอัปเดตล่าสุดแล้วหยุดใช้งานระบบเดิมทันที
งรับความเสี่ยงไว้ (Accept Risk) โดยปล่อยให้ระบบเดิมทำงานต่อไป แล้วจัดสรรงบประมาณสำหรับระบบใหม่ในอีก 5 ปีข้างหน้า
เฉลยอธิบาย
การบรรเทาความเสี่ยงเป็นการตัดสินใจที่สมดุล โดยลดความเสี่ยงในระหว่างการรอการอัปเกรด ผ่านการใช้มาตรการควบคุมเพิ่มเติม การรับความเสี่ยงไว้นั้นเสี่ยงเกินไป การหลีกเลี่ยงด้วยการเปลี่ยนทันทีอาจกระทบภารกิจและมีต้นทุนสูง และการโอนความเสี่ยงให้บริษัทอื่นไม่ได้หมายถึงการป้องกันความเสี่ยงในการทำงานจริง