Once risk is identified and priorit

Once risk is identified and prioritized, existing controls should be analyzed to determine their effectiveness in mitigating the risk. This analysis will result in a final risk ranking based on risk that has adequate controls, inadequate controls and no controls.
A very important criterion in control selection and evaluation is that the cost of the control (including its operation) should not exceed value of the asset it is protecting.

ผลลัพธ์ (ไทย) 1:

เมื่อความเสี่ยงเป็นระบุ และจัดลำดับความสำคัญ ตัวควบคุมที่มีอยู่ควรจะวิเคราะห์เพื่อตรวจสอบประสิทธิภาพในการบรรเทาความเสี่ยง วิเคราะห์นี้จะส่งผลในการจัดอันดับความเสี่ยงสุดท้ายตามความเสี่ยงที่มีการควบคุมที่เพียงพอ การควบคุมไม่เพียงพอ และควบคุมไม่ เกณฑ์ที่สำคัญมากในเลือกการควบคุมและประเมินได้ว่า ต้นทุนของการควบคุม (รวมถึงการดำเนินการ) ไม่ควรเกินมูลค่าของสินทรัพย์ที่มีการป้องกัน

ผลลัพธ์ (ไทย) 2:

เมื่อมีการระบุความเสี่ยงและจัดลำดับความสำคัญการควบคุมที่มีอยู่ควรจะวิเคราะห์เพื่อตรวจสอบประสิทธิภาพของพวกเขาในการลดความเสี่ยง การวิเคราะห์นี้จะส่งผลให้การจัดอันดับความเสี่ยงสุดท้ายขึ้นอยู่กับความเสี่ยงที่มีการควบคุมที่เพียงพอควบคุมไม่เพียงพอและไม่มีการควบคุม.
เกณฑ์ที่สำคัญมากในการเลือกการควบคุมและการประเมินผลคือการที่ค่าใช้จ่ายของการควบคุม (รวมถึงการดำเนินการของมัน) ไม่ควรเกินค่าของ สินทรัพย์ที่ใช้ในการปกป้องมัน

ผลลัพธ์ (ไทย) 3:

เมื่อมีความเสี่ยงที่ระบุและจัดลำดับความสำคัญ , การควบคุมที่มีอยู่ควรจะวิเคราะห์เพื่อตรวจสอบประสิทธิภาพของพวกเขาในการลดความเสี่ยง การวิเคราะห์นี้จะส่งผลในการจัดอันดับสุดท้ายความเสี่ยง ตามความเสี่ยงที่มีการควบคุมเพียงพอ ควบคุมไม่เพียงพอและไม่มีการควบคุม
เกณฑ์สำคัญในการเลือกการควบคุมและประเมินผลได้ว่า ต้นทุนของการควบคุม ( รวมถึงการ ) ไม่ควรเกินมูลค่าของสินทรัพย์จะป้องกัน