เมื่อฝ่ายบริหารตอบว่าจะปรับปรุงแต่ยังไม่ส่งหลักฐานว่ามาตรการใช้จริง ขั้นตอนถัดไปใดควรทำก่อนเพื่อควบคุมความเสี่ยง
กปิดประเด็นตามคำรับรองว่าจะปรับปรุง แล้วเปิดใหม่เฉพาะเมื่อการตรวจครั้งหน้าพบว่าความเสี่ยงยังคงอยู่
ขคงสถานะติดตาม กำหนดผู้รับผิดชอบกับเวลา และตรวจหลักฐานการนำไปใช้กับผลต่อความเสี่ยงก่อนปิด
คขอหลักฐานการอนุมัติแผนปรับปรุงเพียงอย่างเดียว แล้วปิดประเด็นโดยไม่ตรวจว่ามาตรการถูกนำไปใช้จริง
งให้ฝ่ายบริหารรับรองผลของมาตรการเป็นลายลักษณ์อักษร แล้วใช้คำรับรองแทนการตรวจหลักฐานและความเสี่ยง
เฉลยอธิบาย
มาตรฐาน 2500 ให้กำหนดและรักษาระบบติดตามการปฏิบัติตามข้อเสนอแนะ และ 2500.A1 ให้มั่นใจว่ามีการสั่งการให้ปฏิบัติหรือยอมรับความเสี่ยง ข้อ B จึงยังติดตามจนพิสูจน์การนำไปใช้และผลได้