Istniejące środki kontroli ryzyka
Wszelkie środki wykorzystywane przez organizację i służące kontrolowaniu ryzyka (takie jak urządzenia techniczne, procedury i zasady, czynności wykonywane przez osoby), które już istnieją i funkcjonują w momencie dokonywania oceny ryzyka.