แผนความต่อเนื่องธุรกิจมีจุดควบคุมไม่ครบ เพราะแผนความต่อเนื่องธุรกิจแยกจากทะเบียนความเสี่ยงโดยไม่เชื่อมข้อมูล ควรเพิ่มอะไร

ทางเลือกเชิงกระบวนการคือ แต่งตั้ง risk owner ที่มีอำนาจ พร้อมกำหนดแผน ทรัพยากร เวลา และตัวชี้วัด
ข้อกำหนดที่อาจนำมาใช้คือ เลือกหลีกเลี่ยง ลด โอนหรือแบ่งปัน หรือยอมรับตามต้นทุน ประโยชน์ และ residual risk
แนวปฏิบัติประกอบคือ กำหนดเกณฑ์ ช่องทาง ผู้รับรายงาน และเวลายกระดับตามความรุนแรง
เชื่อมกระบวนการสำคัญ ผลกระทบ สถานการณ์เสี่ยง การตอบสนอง และการทดสอบแผน

เฉลยอธิบาย

การตอบสนองต้องพิจารณาต้นเหตุ ทางเลือก ทรัพยากร ต้นทุนกับประโยชน์ เจ้าของความเสี่ยง ระยะเวลา ตัวชี้วัด และระดับความเสี่ยงคงเหลือ กรณีนี้จึงต้อง “เชื่อมกระบวนการสำคัญ ผลกระทบ สถานการณ์เสี่ยง การตอบสนอง และการทดสอบแผน” ส่วนตัวเลือกอื่นเป็นหลักที่ใช้กับขั้นตอนหรือปัญหาคนละประเภท จึงไม่แก้ข้อบกพร่องตามโจทย์โดยตรง

ข้อสอบอื่นในวิชาหลักเกณฑ์กระทรวงการคลังว่าด้วยมาตรฐานและหลักเกณฑ์ปฏิบัติการบริหารจัดการความเสี่ยงสำหรับหน่วยงานของรัฐ พ.ศ. 2562 และที่แก้ไขเพิ่มเติม

ดูข้อสอบวิชานี้ทั้งหมด →