リスクに対処するための潜在的な統制を複数評価する際に考慮すべき最も重要な要素は、残留リスクと統制コストです。残留リスクとは、統制を導入した後に残るリスクです。統制コストとは、統制を導入し維持するために必要な資源と労力の量です。残留リスクと統制コストを考慮することで、組織はリスクへのエクスポージャーと統制投資のバランスを最適化し、最も効果的かつ効率的な統制を選択することができます。
リスク選好度と統制の効率性、固有のリスクと統制の有効性、リスク許容度と統制の複雑さも要因として考えられますが、残余リスクと統制コストほど重要ではありません。参考資料：ISACA リスクおよび情報システム統制認定（CRISC）試験問題と解答、問8；CRISCレビューマニュアル、第6版、97ページ。

リスクプロファイルの変化は、年次リスク評価の完了後にステークホルダーに伝える上で最も重要な情報です。これは、組織のリスク環境が時間の経過とともにどのように変化し、それがビジネス目標と目的の達成にどのように影響するかを示すためです。脅威の減少、報告された脆弱性の増加、特定されたリスクシナリオの増加も重要な情報ですが、これらはリスクプロファイルの特定の側面であり、組織のリスクエクスポージャーとリスク許容度の全体像を示すものではないため、最も重要な情報ではありません。参考文献：CRISCレビューマニュアル、第7版、109ページ。