Oczekiwana roczna utrata wartości w dolarach z systemu lub działalności spowodowanej atakami lub groźbami.
Generalnie obliczana jest poprzez pomnożenie wartości pojedynczej takiej straty przez dane zagrożenie lub zdarzenie (przewidywana pojedyncza strata) i pomnożenie przez oczekiwaną liczbę zdarzeń w czasie (roczna częstość występowania) (stąd znana również jako roczna oczekiwana strata). Bywa też sumą kilku takich obliczeń.
