風險要揭露.評估.避免或降低
最後誰也說服不了誰
真的不行再去接受風險
也就是前述
"參考各方面作出可接受的妥協"

如果可以
誰做的決定
出事就是誰負責

以本案為例
如果真的是供應商被駭而洩漏機密
這機密是誰說可以給供應商的 ?
下單的單位可能會說人家廠商做OEM或ODM的
資料不給他是要怎麽辦事
那是不是沒做好供應商管理 ?
是否只有通過資安驗證的廠商才可以進行交易 ?
資安驗證要做到什麽程度 ?
多久要複驗一次 ?
廠商不配合或是作假怎麽辦 ?
等等問題.決策.負責人就會提出來討論