Entendendo o Risco Residual: Definição, Fórmula e Papel na Gestão de Riscos

Risco residual (também chamado de risco líquido) é o nível de risco que permanece após os controles terem sido identificados, implementados e avaliados quanto à eficácia. Representa o risco que uma organização aceita conscientemente.

Fórmula:

Risco Residual = Risco Inerente – Eficácia do Controle de Risco

• Risco Inerente: Nível de risco antes de quaisquer controles (exposição natural).
• Eficácia do Controle de Risco: Grau no qual os controles reduzem probabilidade e/ou impacto (0–100%).

Decisões de gestão sobre risco residual:

• Aceitar: Se dentro do apetite/tolerância ao risco.
• Mitigar ainda mais: Adicionar/fortalecer controles.
• Transferir: Seguro, contratos, terceirização.
• Evitar: Descontinuar a atividade.

A reavaliação regular é essencial — à medida que ameaças, vulnerabilidades e eficácia dos controles evoluem.