เมื่อฝ่ายบริหารเลือกไม่แก้ช่องโหว่สำคัญทั้งที่ความเสี่ยงคงเหลือสูงมาก ขั้นตอนถัดไปใดควรทำก่อนเพื่อควบคุมความเสี่ยง
กหารือฐานประเมินกับผู้บริหารระดับสูง และหากยังไม่ยุติให้สื่อสารต่อคณะกรรมการตรวจสอบหรือผู้กำกับ
ขปิดข้อเสนอแนะเมื่อฝ่ายบริหารลงนามยอมรับความเสี่ยง โดยไม่ประเมินว่าระดับคงเหลือเกินที่หน่วยงานรับได้หรือไม่
คกำหนดระดับความเสี่ยงที่หน่วยงานต้องยอมรับแทนฝ่ายบริหาร แล้วสั่งเจ้าของกระบวนการแก้ช่องโหว่ทันที
งแจ้งผู้บริหารเจ้าของเรื่องซ้ำและเก็บคำตอบไว้ในแฟ้ม โดยไม่ยกระดับเมื่อยังมีความเสี่ยงคงเหลือสูงมาก
เฉลยอธิบาย
มาตรฐาน 2600 กำหนดให้หารือกับหัวหน้าหน่วยงานเมื่อความเสี่ยงที่ฝ่ายบริหารยอมรับอาจสูงเกินระดับที่หน่วยงานรับได้ และเสนอคณะกรรมการตรวจสอบหากยังไม่ยุติ ข้อ A ตรงตามลำดับนี้