¿Cuál de los siguientes describe mejor el riesgo presente después de que se han aplicado los controles y los factores mitigantes?

El riesgo residual es el riesgo que permanece después de que se han implementado todos los controles de seguridad y se han aplicado los factores mitigantes. Es el nivel de riesgo que una organización está dispuesta a aceptar después de hacer todo lo razonablemente posible para reducirlo. El riesgo evitado se refiere al riesgo que se ha eliminado por completo al tomar una decisión para no participar en una actividad. El riesgo inherente es el nivel de riesgo antes de que se apliquen los controles. El riesgo operacional se relaciona con las fallas en los procesos internos, las personas y los sistemas, o de eventos externos.