Большинство работ, посвящённых решению задач управления рисками в сложных системах предлагают решения, построенные исходя из предположения о независимости снижающих риск управляющих воздействий. В то же время на практике управляющие воздействия на конкретный риск-фактор могут опосредованно влиять и на другие факторы — в результате оценка влияния конкретного воздействия на общий риск может быть искажена. В связи с этим существует потребность в создании инструментов выбора управляющих воздействий, учитывающих взаимное влияние риск-факторов друг на друга. В данной работе рассматривается трёхуровневая модель оценки риска защищаемой системы, включающая в себя риск-факторы с их взаимных влиянием, индуцированные ими локальные риски и метод агрегирования последних в показатель, характеризующий риск системы в целом — интегральный риск. На основе модели сделаны выводы о возможных принципах построения алгоритма идентификации множества допустимых снижающих риск управляющих воздействий.