La possibilité qu'un risque se manifeste en tenant compte des mesures de contrôle. En effet, une fois que l'organisation a mis en oeuvre des mesures de contrôle pour maîtriser le risque inhérent lié à un objectif, il se peut que d'autres risques se produisent par rapport au même objectif. Ces nouveaux risques s'appellent risques résiduels et ce sont des risques de nature nouvelle.