เรื่องผลสำเร็จของระบบความเสี่ยง: เมื่อหน่วยงานจะประเมินว่าระบบบริหารความเสี่ยงได้ผลหรือไม่ ขั้นตอนแรกควรเป็นข้อใด
กมาตรการที่อาจเลือกคือ ประเมินทั้งความคืบหน้า ประสิทธิผลของมาตรการ และระดับความเสี่ยงคงเหลือ
ขหลักปฏิบัติอีกด้านคือ บันทึกเหตุ วิเคราะห์รากสาเหตุ ปรับการประเมินและมาตรการ แล้วแบ่งปันบทเรียน
คพิจารณาการบรรลุวัตถุประสงค์ คุณภาพการตัดสินใจ วัฒนธรรม และแนวโน้ม residual risk
งแนวทางสำหรับพิจารณาคือ เพิ่มความถี่ติดตาม ทบทวนมาตรการ และรายงานผู้มีอำนาจก่อนถึงจุดวิกฤติ
เฉลยอธิบาย
ต้องติดตามและทบทวนอย่างต่อเนื่องหรือเป็นระยะ ใช้ข้อมูลที่ถูกต้องเกี่ยวข้องและทันเวลา รายงานแนวโน้ม สาเหตุ มาตรการและความเสี่ยงคงเหลือเพื่อสนับสนุนการตัดสินใจ กรณีนี้จึงต้อง “พิจารณาการบรรลุวัตถุประสงค์ คุณภาพการตัดสินใจ วัฒนธรรม และแนวโน้ม residual risk” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง