ผลสำเร็จของระบบความเสี่ยงมีจุดควบคุมไม่ครบ เพราะหน่วยงานจะประเมินว่าระบบบริหารความเสี่ยงได้ผลหรือไม่ ควรเพิ่มอะไร
กทางเลือกเชิงกระบวนการคือ บันทึกเหตุ วิเคราะห์รากสาเหตุ ปรับการประเมินและมาตรการ แล้วแบ่งปันบทเรียน
ขข้อกำหนดที่อาจนำมาใช้คือ เพิ่มความถี่ติดตาม ทบทวนมาตรการ และรายงานผู้มีอำนาจก่อนถึงจุดวิกฤติ
คแนวปฏิบัติประกอบคือ ประเมินความเสี่ยงใหม่เมื่อบริบทเปลี่ยนและปรับมาตรการให้ทันสถานการณ์
งพิจารณาการบรรลุวัตถุประสงค์ คุณภาพการตัดสินใจ วัฒนธรรม และแนวโน้ม residual risk
เฉลยอธิบาย
ต้องติดตามและทบทวนอย่างต่อเนื่องหรือเป็นระยะ ใช้ข้อมูลที่ถูกต้องเกี่ยวข้องและทันเวลา รายงานแนวโน้ม สาเหตุ มาตรการและความเสี่ยงคงเหลือเพื่อสนับสนุนการตัดสินใจ กรณีนี้จึงต้อง “พิจารณาการบรรลุวัตถุประสงค์ คุณภาพการตัดสินใจ วัฒนธรรม และแนวโน้ม residual risk” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง