management) โดยอิงมาตรฐานสากล (2)  จัดทำแผนการบริหารความเสี่ยง (mitigation plan) รายงานความคืบหน้าการปฏิบัติตามแผน ผลสัมฤทธิ์ผลของการบริหารจัดการความเสี่ยง ERM และ BCM ต่อผู้บริหารระดับสูง