๒ . มีการวิเคราะห์และระบุความเสี่ยง และปัจจัยที่ก่อให้เกิดความเสี่ยงอย่างน้อย ๓ ด้าน ตามบริบทของสถาบัน จากตัวอย่างต่อไปนี้ - ความเสี่ยงด้านทรัพยากร (การเงิน งบประมาณ ระบบเทคโนโลยีสารสนเทศ อาคารสถานที่) - ความเสี่ยงด้านยุทธศาสตร์ หรือกลยุทธ์ของสถาบัน - ความเสี่ยงด้านนโยบาย กฎหมาย ระเบียบ ข้อบังคับ - ความเสี่ยงด้านการปฏิบัติงาน เช่น ความเสี่ยงของกระบวนการบริหารหลักสูตร การบริหารงานวิจัย ระบบงาน ระบบประกันคุณภาพ - ความเสี่ยงด้านบุคลากรและความเสี่ยงด้านธรรมาภิบาล โดยเฉพาะจรรยาบรรณของอาจารย์และบุคลากร - ความเสี่ยงจากเหตุการณ์ภายนอก |