Risco residual é o risco que RESTA após a administração ter adotado medidas de controle para alterar a probabilidade ou o impacto dos riscos. Nesta versão é possível configurar que o sistema calcule automaticamente o valor do Risco Residual com base no valor da efetividade dos controles associados ao risco. Para utilizar esta funcionalidade o método de avaliação do risco deve ser do tipo Matriz ou Quantitativo, somente nestas configurações é possível configurar o cálculo automático do risco residual.
Tem duas opções de cálculo automático do risco residual, primeira opção de cálculo é utilizar o resultado da avaliação dos Controles como sendo o % (Percentual) de efetividade dos controles para a redução da avaliação do risco e a segunda opção é utilizar o resultado da avaliação dos controles como subtração da avaliação do risco.