จากการประเมินการบริหารการจัดการความเสี่ยงของหน่วยงานภาครัฐ ประจำปี 2552 มีข้อสังเกตจากการรวบรวมของ บริษัทที่ปรึกษา/Tris บางประการ ซึ่งน่าจะเป็นประโยชน์ต่อการปรับปรุงการยกระดับการบริหารความเสี่ยงในเชิงคุณภาพ โดยการทำความเข้าใจกับเกณฑ์ประเมิน Risk Map ในส่วนที่เกี่ยวข้อง สรุปได้ดังนี้
ประเด็นการให้คะแนนเชิงคุณภาพ
พิจารณาจากระบบการบริหารความเสี่ยงที่มีสามารถป้องกันไม่ให้เกิด Incident โดยมีการสื่อสารให้บุคลากรในองค์กรรับทราบและมีมาตรการในการป้องกันไม่ให้ Incident เกิดขึ้นอีก ซึ่งมีแนวปฏิบัติัดังนี้
1. สายการรายงานและสายการบังคับบัญชีของระบบงานบริหารความเสี่ยง สามารถให้ผู้บริหารได้รับทราบและพิจารณาแก้ไขได้อย่างรวดเร็วหรือไม่
2. แผนบริหารความเสี่ยงได้ถูกปรับให้เหมาะสมกับสถานการณ์ดังกล่าวอย่างไร
3. การวิเคราะห์ผลกระทบของ Incident ต่อระบบงานทุกระบบในองค์กร
ดังนั้น หากหน่วยงานของรัฐที่เกี่ยวข้องกับการประเมินผล หรือหน่วยงานอื่น ๆ ที่สนใจจะยกระดับการบริหารความเสี่ยงในเชิงคุณภาพ ก็อาจพิจารณาปัจจัยข้างต้น โดยนำมาปรับปรุงใช้กับแผนการบริหารความเสี่ยงในปีต่อ ๆ ไปให้เหมาะสมยิ่งขึ้น
Information Technology Governance 