จากหลักฐานว่าความเสี่ยงเดียวกระทบหลายส่วนงานแต่ถูกประเมินแยกจากกัน ข้อสรุปใดสอดคล้องกับแนวทางกระทรวงการคลัง

มาตรการที่อาจเลือกคือ พิจารณาทั้งเหตุการณ์เชิงลบและโอกาสที่อาจช่วยเพิ่มคุณค่า
หลักปฏิบัติอีกด้านคือ แยก inherent risk จาก residual risk แล้วพิจารณามาตรการเพิ่มหรือยอมรับโดยผู้มีอำนาจ
แนวทางสำหรับพิจารณาคือ กำหนดวัตถุประสงค์และผลลัพธ์ให้ชัดก่อนระบุเหตุการณ์ความเสี่ยง
วิเคราะห์ความเชื่อมโยงและการรวมตัวของความเสี่ยงในระดับองค์กร

เฉลยอธิบาย

กระบวนการต้องเริ่มจากวัตถุประสงค์และบริบท ระบุเหตุการณ์ สาเหตุและผลกระทบ ประเมินด้วยเกณฑ์ที่เหมาะสม และพิจารณาความเชื่อมโยงของความเสี่ยงในภาพรวมองค์กร กรณีนี้จึงต้อง “วิเคราะห์ความเชื่อมโยงและการรวมตัวของความเสี่ยงในระดับองค์กร” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง