Yönetimin, olumsuz bir olayın etkilerini ve gerçekleşme ihtimalini azaltmak amacıyla, riski gidermeye yönelik aldığı tedbirler veya halihazırda uyguladığı mevcut iç kontrollere rağmen kalan risktir. (Uluslararası İç Denetim Standartları)