ข้อสังเกตในการประเมินผลการบริหารความเสี่ยง ในด้านของการพิจารณาโครงการลงทุนนั้น ควรมีกระบวนการวิเคราะห์ความเสี่ยง มีการประเมินความเสี่ยง การจัดการความเสี่ยง และระดับความเสี่ยงที่ยอมรับได้ รวมทั้งผลกระทบของโครงการลงทุนที่มีผลต่อเป้าหมายขององค์กร
กระบวนการบริหารความเสี่ยง ควรเป็นหนึ่งในเกณฑ์ที่ผู้บริหารองค์กร ใช้ในการตัดสินใจถึงความเป็นไปได้ในการดำเนินโครงการที่สำคัญ ๆ นอกเหนือจากเกณฑ์อื่นในการพิจารณาความเป็นไปได้ของโครงการ เช่น NPV, IRR, PB Period, ROI, Intangible Cost ฯลฯ ดังรูป
องค์กรควรแสดงให้เห็นถึง การมีกระบวนการสร้างความมั่นใจถึงความสมดุลระหว่างผลตอบแทนจากการลงทุน และการจัดการด้าน IT กับความเสี่ยงที่จะเกิดขึ้น โดยมีการศึกษาผลตอบแทนด้านการลงทุนด้าน IT ในมุมของผลประโยชน์ ทั้งที่เป็นตัวเงินและมิใช่ตัวเงิน รวมถึงการพิจารณาในเชิงของการระบุความเสี่ยง การประเมินความรุนแรงและการบริหารความเสี่ยง
ครั้งหน้าไปติดตามการบริหารความเสี่ยงในมุมมองของการพิจารณาผลตอบแทน หรือความดีความชอบกันครับ
Information Technology Governance 