Il rischio residuo è il rischio a cui il soggetto obbligato è esposto, tenuto conto del rischio inerente e della vulnerabilità riscontrate, che può essere mitigato con adeguate azioni correttive.
