หลังจากได้ฉายภาพให้นักศึกษาเห็น Big Picture ที่มีความเชื่อมโยง
เป็นที่ทราบกันดีว่า การใส่ Control เข้าไปเพื่อลดความเสี่ยงให้อยู่ในระดับที่ควบคุมได้ แต่ต้องมีลืมว่าทุก Control มีต้นทุน
เป้าหมายของการบริหารความเสี่ยง (Goal of Risk Management)
ต้องใส่ Control เข้าไปในถึงจุดใดถึงจะเพียงพอที่ควบคุมความเสี่ยงให้อยู่ในระดับที่ควบคุมได้ และธุรกิจสามารถไปต่อได้
เราจะมีเรียนรู้กับการประเมินความเสี่ยงเชิงปริมาณ (Quantitative Risk Assessment)
การคำนวณ ALE, SLE, ARO, AV, EF
การประเมินความเสี่ยงเชิงคุณภาพ (Qualitative Risk Assessment) และ การเฝ้าติดตามความเสี่ยง (Risk Monitoring) ที่จะต้องทำอย่างต่อเนื่องไปตลอด
