在運用控制措施來降低風險之前的制裁風險等級。有四個主要的固有風險類別：客戶、產品與服務、國家，以及遞送管道。固有風險與風險評估程序有關，風險評估程序會評估機構風險控制的有效性。在考慮風險管理流程的任何緩解效果之前，固有風險會考慮違規的可能性和影響。