ประสิทธิผลของมาตรการมีจุดควบคุมไม่ครบ เพราะการติดตามวัดเพียงว่ากิจกรรมทำครบและไม่วัดความเสี่ยงคงเหลือ ควรเพิ่มอะไร
กทางเลือกเชิงกระบวนการคือ รายงานบริบท แนวโน้ม สาเหตุ มาตรการ ความเสี่ยงคงเหลือ และข้อเสนอ
ขข้อกำหนดที่อาจนำมาใช้คือ ใช้ lagging indicator ร่วมกับ leading indicator ที่เตือนก่อนเกิดเหตุ
คแนวปฏิบัติประกอบคือ พิจารณาการบรรลุวัตถุประสงค์ คุณภาพการตัดสินใจ วัฒนธรรม และแนวโน้ม residual risk
งประเมินทั้งความคืบหน้า ประสิทธิผลของมาตรการ และระดับความเสี่ยงคงเหลือ
เฉลยอธิบาย
ต้องติดตามและทบทวนอย่างต่อเนื่องหรือเป็นระยะ ใช้ข้อมูลที่ถูกต้องเกี่ยวข้องและทันเวลา รายงานแนวโน้ม สาเหตุ มาตรการและความเสี่ยงคงเหลือเพื่อสนับสนุนการตัดสินใจ กรณีนี้จึงต้อง “ประเมินทั้งความคืบหน้า ประสิทธิผลของมาตรการ และระดับความเสี่ยงคงเหลือ” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง