固有风险
外观
没有或很少条目链入本条目。 (2020年6月2日) |
固有风险(Inherent risk)是风险管理中的一个概念,指的是在没有任何风险控制措施的情况下,某一活动或过程所固有的、原始的风险水准。它反映了在引入任何风险缓解措施之前,风险的自然状态[1][2]。另一种解释是,固有风险是在现有控制措施(可能不完整或效果有限)下,风险的实际存在状态[3][4]。
在进行处置,并且增加安全措施之后的风险程度,会称为残馀风险。
参考资料
[编辑]- ^ Gregory Monahan. Enterprise Risk Management: A Methodology for Achieving Strategic Objectives. John Wiley & Sons. 2008 [2020-06-02]. ISBN 9780470372333. (原始内容存档于2019-12-15).
- ^ Rachel Slabotsky. Inherent Risk vs. Residual Risk Explained in 90 Seconds. www.fairinstitute.org. FAIR Institute. 7 September 2017 [10 October 2018]. (原始内容存档于2020-04-02).
Inherent risk represents the amount of risk that exists in the absence of controls.
- ^ Rachel Slabotsky. Inherent Risk vs. Residual Risk Explained in 90 Seconds. www.fairinstitute.org. FAIR Institute. 7 September 2017 [10 October 2018]. (原始内容存档于2020-04-02).
Inherent risk is current risk level given the existing set of controls rather than the hypothetical notion of an absence of any controls.
- ^ Jack Jones. Measuring and Managing Information Risk: A FAIR Approach. FAIR Institute.
这是一篇与科技相关的小作品。您可以通过编辑或修订扩充其内容。 |