Qual das seguintes opções melhor descreve o risco presente após a aplicação de controles e fatores mitigadores?

O risco residual é o risco que permanece após a implementação de controles e fatores mitigadores. É o risco que a organização aceita depois de fazer tudo o que razoavelmente pode para reduzir a probabilidade ou o impacto de uma ameaça. O risco evitado refere-se ao risco eliminado por uma decisão de não se envolver em uma atividade. O risco inerente é o nível de risco antes da aplicação de quaisquer controles ou mitigações. O risco operacional está relacionado às incertezas e perigos que uma organização enfrenta em suas operações diárias, mas não é especificamente o risco remanescente após a mitigação.