Le risque inhérent est le risque auquel une entité est exposée en l'absence de mesures correctives par le management pour en modifier la probabilité d'occurrence ou l'impact, par opposition au risque résiduel.