Förstå residualrisk: Definition, formel och roll i riskhantering

Residualrisk (också kallad nettorisk) är den risknivå som kvarstår efter att kontroller identifierats, implementerats och utvärderats för effektivitet. Den representerar risken en organisation medvetet accepterar.

Formel:

Residualrisk = Inherent risk – Riskkontrolleffektivitet

• Inherent risk: Risknivå före några kontroller (naturlig exponering).
• Riskkontrolleffektivitet: Grad till vilken kontroller minskar sannolikhet och/eller konsekvens (0–100%).

Hanteringsbeslut om residualrisk:

• Acceptera: Om inom riskaptit/tolerans.
• Mildra ytterligare: Lägg till/styrka kontroller.
• Överför: Försäkring, kontrakt, outsourcing.
• Undvik: Avsluta aktivitet.

Regelbunden ombedömning är avgörande – eftersom hot, sårbarheter och kontroll-effektivitet utvecklas.