ภาพรวมความเสี่ยงองค์กรมีจุดควบคุมไม่ครบ เพราะความเสี่ยงเดียวกระทบหลายส่วนงานแต่ถูกประเมินแยกจากกัน ควรเพิ่มอะไร

เฉลยอธิบาย

กระบวนการต้องเริ่มจากวัตถุประสงค์และบริบท ระบุเหตุการณ์ สาเหตุและผลกระทบ ประเมินด้วยเกณฑ์ที่เหมาะสม และพิจารณาความเชื่อมโยงของความเสี่ยงในภาพรวมองค์กร กรณีนี้จึงต้อง “วิเคราะห์ความเชื่อมโยงและการรวมตัวของความเสี่ยงในระดับองค์กร” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง