المخاطر المتبقية
Residual Risk
المخاطر المتبقية هي المخاطر التي تبقى بعد تطبيق الضوابط، ويجب اعتمادها من مالك المخاطر.
شرح تفصيلي
بعد تحليل المخاطر واختيار الضوابط، يبقى دائماً قدر من المخاطر لا يمكن إزالته. يتطلب الحوكمة الجيدة توثيق هذه المخاطر المتبقية، مقارنتها بشهية المخاطر المعتمدة، والحصول على قرار قبول من مالك تنفيذي. غياب هذا القرار يعني تجاهلاً غير موثّق للمخاطر.
مثال عملي
بعد ضوابط الاسترجاع تبقى نسبة صغيرة من الهلوسة؛ يُقبَل هذا الخطر مؤقتاً من مالك النظام مع خطة مراجعة كل ٣ أشهر.