A A Matriz de Riscos e Controles se propõe a ser um instrumento de gestão de riscos da área avaliada.
B O risco inerente é aquele ao qual o objetivo estaria sujeito num cenário hipotético, no qual os controles existentes para mitigar os riscos são desconsiderados.
C O nível de risco inerente é calculado em função da probabilidade do risco ocorrer e do impacto potencial que sua ocorrência poderia acarretar.
D O risco residual é apurado após uma avaliação preliminar dos controles internos que atuam diretamente sobre os riscos.