After controls to minimize risk in the environment have been applied, what is the remaining risk called?

Đáp án đúng: "Residual risk". Rủi ro tồn dư (residual risk) là phần rủi ro còn lại sau khi đã áp dụng biện pháp kiểm soát, vì không biện pháp nào đưa rủi ro về 0; ban lãnh đạo phải xem xét và chính thức chấp nhận phần này, nếu nó vẫn vượt mức chấp nhận được thì cần thêm biện pháp. "Remaining risk" có nghĩa đen giống vậy nhưng không phải thuật ngữ chuẩn được dùng trong quản trị rủi ro. "Mitigated risk" chỉ phần rủi ro đã được giảm bớt nhờ biện pháp, tức phần đã xử lý chứ không phải phần còn lại. "Managed risk" là cách nói chung cho rủi ro đã được đưa vào quy trình quản lý bằng một trong các cách xử lý như tránh, chuyển giao, giảm thiểu hay chấp nhận, không chỉ riêng phần tồn tại sau khi đặt kiểm soát.