Risco
Risco Inerente vs. Risco Residual
Risco inerente é o risco antes de qualquer controle ser aplicado; risco residual é o que sobra depois dos controles existentes.
Por que importa
Nenhum controle elimina risco por completo — comparar inerente com residual mostra o quanto o controle realmente reduziu, e o que ainda precisa de atenção.
Exemplo
Um sistema sem nenhuma autenticação tem risco inerente altíssimo de acesso indevido; com MFA implementado, o risco residual cai, mas não chega a zero.
Onde aparece
- Motor de risco do próprio GRC
- ISO 31000