Los mecanismos, controles o salvaguardas son en definitiva medidas implantadas con el objetivo de mitigar los riesgos intrínsecos en los distintos ámbitos de protección de forma que los riesgos residuales persistentes sean o puedan ser asumidos por la Dirección.
Podemos tratarlo como una agrupación contextual de los riesgos a los que está sometida la organización. En este sentido hablamos de riesgos legales, riesgos organizativos, riesgos físicos, riesgos lógicos.