残留リスクとは、リスク対応を実施した後に残るリスクです。効果的なリスク管理プログラムは、リスク選好度とリスク許容度に合わせて、企業が受け入れ可能なレベルまで残留リスクを削減することを目指す必要があります。残留リスクの削減は、リスク対応が適切かつ効果的であり、企業がリスクを管理しながら目標を達成していることを示します。その他のオプションは、報告文化、監査の範囲と方法、固有のリスクの性質と発生源などの他の要因に依存する可能性があるため、必ずしも効果的なリスク管理プログラムを示すものではありません。参考文献 = リスクと情報システム管理研究マニュアル、第 7 版、第 1 章、セクション
1.2.3.1、24-25ページ。