Artık risk, mevcut kontroller ve alınan önlemler uygulandıktan sonra geriye kalan risk düzeyidir. Önlem öncesindeki düzey ise doğal risk olarak adlandırılır.
Risk yönetiminin amacı riski sıfırlamak değildir; artık riski, tanımlanmış risk iştahının içine çekmektir. İştahın üzerinde kalan artık risk için ya ek önlem alınır ya da riskin bilinçli olarak kabul edildiği yetkili bir onayla kayıt altına alınır.
Artık riskin değerlendirilebilmesi, kontrollerin gerçekten etkin olduğunun doğrulanmasına bağlıdır. Var olduğu varsayılan ama etkinliği sınanmamış bir kontrol, artık riski olduğundan düşük gösterir.
İlgili terimler: Risk İştahı · Risk Temelli Düşünme
İlgili eğitim: Risk Temelli Düşünme ve Risk Yönetimi