หน่วยงานจะประเมินว่าระบบบริหารความเสี่ยงได้ผลหรือไม่ แนวทางใดเหมาะสมที่สุด
กแนวทางทางเลือกคือ ใช้ lagging indicator ร่วมกับ leading indicator ที่เตือนก่อนเกิดเหตุ
ขพิจารณาการบรรลุวัตถุประสงค์ คุณภาพการตัดสินใจ วัฒนธรรม และแนวโน้ม residual risk
คข้อเสนออีกแบบคือ ประเมินทั้งความคืบหน้า ประสิทธิผลของมาตรการ และระดับความเสี่ยงคงเหลือ
งวิธีดำเนินงานคือ บันทึกเหตุ วิเคราะห์รากสาเหตุ ปรับการประเมินและมาตรการ แล้วแบ่งปันบทเรียน
เฉลยอธิบาย
ต้องติดตามและทบทวนอย่างต่อเนื่องหรือเป็นระยะ ใช้ข้อมูลที่ถูกต้องเกี่ยวข้องและทันเวลา รายงานแนวโน้ม สาเหตุ มาตรการและความเสี่ยงคงเหลือเพื่อสนับสนุนการตัดสินใจ กรณีนี้จึงต้อง “พิจารณาการบรรลุวัตถุประสงค์ คุณภาพการตัดสินใจ วัฒนธรรม และแนวโน้ม residual risk” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง