เส่ียง (risk owner) (8) ระดับความเส่ียงที่เหลืออยู่ (residual risk) (9) สถานะของการจัดการความเส่ียง (status of risk treatment) 7. การติดตามและทบทวนความเสี่ยง (risk monitor and review) ควรจัดให้มี