olemus
riskikontroll, mille puhul kasutatakse selliseid
meetodeid, põhimõtteid või reegleid, mis põhnevad
arvväärtusteta kategooriatel või tasemetel
= the type of risk assessment that produces non-numerical estimates of risk

ülevaateid
https://en.wikipedia.org/wiki/Qualitative_risk_analysis

http://drmkc.jrc.ec.europa.eu/portals/0/Knowledge/ScienceforDRM/ch02/ch02_subch0201.pdf

https://advisera.com/27001academy/blog/2017/03/06/qualitative-vs-quantitative-risk-assessments-in-information-security/

http://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.570.9916&rep=rep1&type=pdf

https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Grundschutz/International/bsi-standard-2003_en_pdf.pdf?__blob=publicationFile&v=2

vt ka
- kvantitatiivne riskikontroll
- poolkvalitatiivne riskikontroll