Lequel des énoncés suivants décrit le mieux le risque présent après l'application des contrôles et des facteurs d'atténuation ?

Le risque résiduel est le risque qui demeure après que des contrôles et des mesures d'atténuation ont été mis en œuvre. Il représente le niveau de risque que l'organisation est prête à accepter après avoir fait tout ce qui est raisonnablement possible pour le réduire. Le risque évité est un risque qui a été complètement éliminé, ce qui est rare en pratique. Le risque inhérent est le niveau de risque avant l'application de tout contrôle. Le risque opérationnel est un type de risque lié aux défaillances des processus, des systèmes ou des personnes, mais il ne décrit pas spécifiquement le risque après atténuation.