Quale dei seguenti termini descrive meglio il rischio presente dopo l'applicazione dei controlli e dei fattori mitiganti?

Il rischio residuo è il rischio che rimane dopo che sono stati implementati controlli e misure di mitigazione. Nonostante gli sforzi per ridurre o eliminare le minacce, un certo livello di rischio persiste sempre. Il rischio evitato si riferisce a un rischio che un'organizzazione ha scelto di non affrontare, ad esempio non intraprendendo un'attività specifica. Il rischio inerente è il livello di rischio grezzo o intrinseco prima dell'applicazione di qualsiasi controllo. Il rischio operativo è il rischio di perdite derivanti da processi interni inadeguati o falliti, persone e sistemi o da eventi esterni, ma non descrive il rischio post-mitigazione.