El riesgo inherente y el riesgo de control son dos terminologías importantes en la gestión de riesgos.

La diferencia clave entre el riesgo inherente y el riesgo de control es que el riesgo inherente es el nivel natural de riesgo intrínseco en una actividad o proceso comercial sin implementar ningún procedimiento para reducir el riesgo, en cambio el riesgo de control es la probabilidad de pérdida resultante del mal funcionamiento de las medidas de control interno implementadas para mitigar los riesgos.