จัดการความเสี่ยง (status of risk treatment) N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #23 x x x 2.2.1 (2) 7 2.2.1 (2) #7 การติดตามและทบทวนความเสี่ยง (risk monitor and review) ควรจัดให้มีกระบวนการ

ความเสี่ยง (Risk Treatment Plan) เพื่อให้มั่นใจว่ามีการจัดการ IT Risk อย่างเหมาะสมและสอดคล้องกับผลการประเมินความเสี่ยง (risk assessment) เพื่อให้ความเสี่ยงที่เหลืออยู่ (residual risk) อยู่ในระดับความ