Welche der folgenden Optionen beschreibt am besten das Risiko, das nach der Anwendung von Kontrollen und mildernden Faktoren besteht?

Restrisiko ist das Risiko, das nach der Implementierung von Sicherheitskontrollen und der Anwendung von Minderungsstrategien verbleibt. Es ist das akzeptierte Risiko, das nicht vollständig eliminiert werden kann. "Vermieden" beschreibt ein Risiko, das durch die Entscheidung, eine bestimmte Aktivität nicht auszuführen, vollständig eliminiert wurde. "Inhärent" bezieht sich auf das Risiko, das in einer Aktivität oder einem System von Natur aus vorhanden ist, bevor Kontrollen angewendet werden. "Operativ" bezieht sich auf Risiken, die aus den täglichen Geschäftsabläufen oder dem Versagen interner Prozesse, Personen und Systeme resultieren.