Risco residual é o nível de risco remanescente após a aplicação dos controles internos destinados a mitigar o risco inerente. É o risco "líquido" que a organização efetivamente assume.
O risco residual deve ser comparado ao apetite de risco definido pela liderança. Se o risco residual superar o apetite, a organização precisa implementar controles adicionais, aceitar conscientemente o excedente ou evitar a atividade.
Termos relacionados
Risco InerenteControle InternoGestão de RiscosApetite de Risco