Detection risk
ความเสี่ยงซึ่งเกิดจากผู้ตรวจประเมินใช้วิธีการตรวจที่ไม่เหมาะสมหรือไม่เพียงพอ ทำให้ไม่สามารถระบุความเสี่ยงที่แท้จริงของระบบนั้นๆ ได้อย่างชัดเจน ซึ่งปกติจะไม่สามารถตรวจพบความเสี่ยงในรูปแบบนี้ระหว่างการตรวจประเมิน แต่สามารถตรวจพบได้จากการตรวจสอบความสามารถของผู้ตรวจประเมินในการระบุความเสี่ยง และเสนอแนะแนวทางแก้ไข