O que é risco residual na gestão de riscos e qual sua relação com as medidas de controle implementadas?

Resposta

Risco residual é o nível de risco que permanece após a implementação das medidas de controle ou respostas ao risco.

Mesmo depois de tratar riscos conhecidos, pode haver riscos que foram parcialmente mitigados, mas não totalmente eliminados.

Exemplo: Uma empresa realizou melhorias no sistema de segurança de dados para evitar fraudes, mas apesar disso, ainda existe a possibilidade de falhas humanas que causem algum vazamento de informação. Essa possibilidade remanescente é o risco residual, pois decorre dos controles adotados que não são 100% eficientes.