ความเสี่ยงอยู่ที่ระดับใด เหมาะสมกับ inherent risk ที่มีหรือไม่ซึ่งจะช่วยให้ผู้ประกอบธุรกิจทราบถึงความสามารถในการรับมือภัยคุกคามไซเบอร์โดยรวมของตนเองและสามารถวางแผนเพื่อปิด gap ได้อย่างมีประสิทธิภาพ ในขณะ

ทั่วไป เช่น การจ่ายผลตอบแทนที่เป็นแบบ profit sharing ตามหลักศาสนาอิสลาม ผู้ออกตราสาร/ ธนาคารไม่ข้อผูกพันในการจ่ายผลตอบแทน ผลกระทบต่อกองทุนรวมหากตราสาร/ เงินฝากเกิดเหตุผิดนัดชำระหนี้ (default) เป็นต้น โดย