在采取控制措施降低风险之前的制裁风险水平。有四大固有风险类别：客户、产品和服务、国家和交付渠道。固有风险与风险评估流程相关联，后者评估机构风险控制的有效性。固有风险在考虑风险管理流程的任何缓解效果之前，先考虑违规的可能性和影响。