Hvilken risiko er der tilbage, efter at kontroller er blevet identificeret og valgt?

Risikoen, efter at kontroller er blevet identificeret og valgt, er kendt som den resterende risiko eller nettorisikoen

Residual Risk =Inherent Risk – Risikokontrol