Risicomanagement
Restrisico (Residual Risk)
Het risiconiveau dat overblijft nadat alle geïdentificeerde beheersmaatregelen zijn geïmplementeerd. Restrisico is het nettorisiconiveau na controles en vertegenwoordigt de blootstelling die een organisatie bewust accepteert. Het moet gelijk zijn aan of kleiner zijn dan het beoogde risico.
Bron: ISO 31000:2018, COSO IC 2013