Control risk
ความเสี่ยงซึ่งเกิดจากการเลือกใช้วิธีการควบคุมข้อผิดพลาดที่ไม่เพียงพอหรือไม่ทันการ ตัวอย่างเช่น การตรวจสอบ log ของระบบคอมพิวเตอร์ด้วยคนอาจมีความเสี่ยงในรูปแบบนี้ เนื่องจากปริมาณข้อมูล log ที่ค่อนข้างมาก ทำให้เกิดความผิดพลาดได้ง่าย เป็นต้น