แผนความต่อเนื่องธุรกิจมีจุดควบคุมไม่ครบ เพราะแผนความต่อเนื่องธุรกิจแยกจากทะเบียนความเสี่ยงโดยไม่เชื่อมข้อมูล ควรเพิ่มอะไร
กทางเลือกเชิงกระบวนการคือ แต่งตั้ง risk owner ที่มีอำนาจ พร้อมกำหนดแผน ทรัพยากร เวลา และตัวชี้วัด
ขข้อกำหนดที่อาจนำมาใช้คือ เลือกหลีกเลี่ยง ลด โอนหรือแบ่งปัน หรือยอมรับตามต้นทุน ประโยชน์ และ residual risk
คแนวปฏิบัติประกอบคือ กำหนดเกณฑ์ ช่องทาง ผู้รับรายงาน และเวลายกระดับตามความรุนแรง
งเชื่อมกระบวนการสำคัญ ผลกระทบ สถานการณ์เสี่ยง การตอบสนอง และการทดสอบแผน
เฉลยอธิบาย
การตอบสนองต้องพิจารณาต้นเหตุ ทางเลือก ทรัพยากร ต้นทุนกับประโยชน์ เจ้าของความเสี่ยง ระยะเวลา ตัวชี้วัด และระดับความเสี่ยงคงเหลือ กรณีนี้จึงต้อง “เชื่อมกระบวนการสำคัญ ผลกระทบ สถานการณ์เสี่ยง การตอบสนอง และการทดสอบแผน” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง