剩余风险(Residual risk)：实施安全控制后，剩余的安全风险。剩余的风险如果超过组织的可接受风险水平，组织必须安排进一步的安全控制，将剩余风险降低到可接受的水平是风险管理的目标。