Risque lié aux activités de l’organisation, sans prise en compte des contrôles existants. Il résulte de l’évaluation de la probabilité d’occurrence et de l’impact du risque.