Doğal risk, mevcut kontroller dikkate alınmadan önce riskin sahip olduğu seviyedir. Artık risk ise mevcut kontroller uygulandıktan sonra geriye kalan risk seviyesidir.
Neden iki ayrı risk seviyesi kullanılır?
Bu ayrım, kontrol ortamının gerçekten ne kadar değer ürettiğini görmeyi sağlar. Doğal risk yüksekken artık risk kabul edilebilir seviyeye düşüyorsa kontroller anlamlı bir azaltım sağlıyor olabilir.
Hedef risk
Bazı kurumlar ayrıca hedef risk kavramını kullanır. Bu, planlanan ek aksiyonlar tamamlandıktan sonra ulaşılması beklenen seviyedir.
Risk kabulü
Artık risk kurumun tanımlı risk iştahının üzerindeyse yeni aksiyon gerekir. Kabul kararı verilecekse yetkili risk sahibi tarafından belgelenmelidir.