यदि कार्यविधि में जोखिम तो पहचाने गए लेकिन जोखिम के अनुसार नियंत्रण अलग नहीं हैं तो क्या कमी है?

Correct Answer: B. जोखिम-आधारित नियंत्रण अभिकल्पना / Risk-based control design. Explanation: जोखिमों की पहचान के बाद प्रत्येक जोखिम की संभावना और प्रभाव के अनुसार उपयुक्त नियंत्रण तय करना आवश्यक है। उच्च जोखिम के लिए अधिक कठोर नियंत्रण तथा निम्न जोखिम के लिए अपेक्षाकृत सरल नियंत्रण रखे जा सकते हैं। इसलिए कमी जोखिम-आधारित नियंत्रण अभिकल्पना की है, न कि विज्ञापन बजट या स्वामित्व अधिकार की। परीक्षा टिप: जोखिम पहचान और जोखिम के अनुरूप नियंत्रण—इन दोनों को जोखिम प्रबंधन के अलग-अलग चरण मानें। / After identifying risks, controls must be designed according to each risk’s likelihood and impact. High-risk activities may need stricter controls, while lower-risk activities may need simpler controls. Therefore, the missing element is risk-based control design, not an advertising budget or ownership rights. Exam tip: Treat risk identification and risk-appropriate control design as separate steps in risk management.