เปรียบเทียบวิธีรับมือกรณีฝ่ายบริหารตอบว่าจะปรับปรุงแต่ยังไม่ส่งหลักฐานว่ามาตรการใช้จริง วิธีใดรักษาคุณภาพของการติดตามผลการแก้ไขได้ดีกว่า
กปิดสถานะจากคำตอบว่าจะปรับปรุงและสุ่มตรวจในรอบถัดไป เพราะการกำหนดเจตนาไว้เป็นลายลักษณ์อักษรช่วยระบุผู้รับผิดชอบและคาดหมายการแก้ไขได้
ขคงสถานะติดตามและขอหลักฐานว่าจัดทำมาตรการแล้ว โดยไม่ประเมินว่ามาตรการถูกนำไปใช้หรือทำให้ความเสี่ยงลดลง เพราะเอกสารยืนยันการดำเนินงานพอแล้ว
คคงสถานะติดตาม กำหนดผู้รับผิดชอบกับเวลา และตรวจหลักฐานการนำไปใช้กับผลต่อความเสี่ยงก่อนปิด เพราะเชื่อมการตัดสินใจกับหลักฐานและผู้มีอำนาจ
งให้ฝ่ายบริหารปิดสถานะเมื่อเห็นว่ามาตรการพร้อมใช้ แล้วแจ้งหน่วยตรวจภายหลัง เพราะฝ่ายบริหารเป็นเจ้าของการแก้ไขและรับผิดชอบความเสี่ยงโดยตรง
เฉลยอธิบาย
มาตรฐาน 2500 ให้หัวหน้าหน่วยตรวจจัดให้มีและรักษาระบบติดตามผลเพื่อเฝ้าดูการดำเนินการตามข้อเสนอแนะ คำตอบว่าจะปรับปรุงยังไม่ใช่หลักฐานการนำไปใช้ จึงต้องคงสถานะ ระบุผู้รับผิดชอบกับเวลา และตรวจผลต่อความเสี่ยงก่อนปิด