Risk Tolerance (ERM): เป็นตัวเลขระดับกลยุทธ์และผลการปฏิบัติงาน เช่น เป้าหมายส่งสินค้าตรงเวลา 95% ยอมเบี่ยงเบนได้เหลือ 90% (Tolerance)
Control Deviation (IC Tools): เป็นความเบี่ยงเบนหรือข้อผิดพลาดของขั้นตอนย่อย เช่น สุ่มตรวจเอกสาร 100 ใบ พบใบเสร็จไม่มีลายเซ็น 2 ใบ ถ้าขีดจำกัดคือ 0 จะถือว่าเกิด "Deficiency" ทันที