Kvarstående risk är risken för att en händelse kvarstår efter genomförandet av riskkontrollåtgärder [1] .
Den allmänna formeln för att beräkna restrisk är:
Kvarstående risk = Primär risk - Effekt av riskkontrollåtgärder
Till exempel minskar användningen av bilbälten den totala svårighetsgraden och sannolikheten för skador i händelse av en bilolycka [2] . Det finns dock fortfarande viss risk för skada - det vill säga att det finns en kvarstående risk.
I ägarmodellen bärs restrisken av aktieägaren som får restvinsten i utbyte.