「コントロールリスク」とは何か。

対策を導入しても、それが正しく運用されていなかったり、迂回可能だったりする場合に残る「対策自体の失敗」のリスク。