نبود برنامه رسمی مدیریت ریسک در سطح شرکت

بخش سوم تلاش در چنین اندازه‌ای نمی‌تواند به طور موردی و به صورت مجزا انجام شود؛ بلکه باید از بالا به پایین و در قالب یک برنامه مدیریت کنترل داخلی در سطح کل سازمان صورت پذیرد و…