「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「リスク」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

リスクは「危険性」のカタカナ表現です。



あるいは「不確実性」のカタカナ表現です。



一般的には「危険性」の意味で使われます。
資産運用の世界とかでは「不確実性」の意味で使われることもあるようです。

ただし、もしも あなたがISMS（情報セキュリティマネジメントシステム）をお勉強中で このページを見ているのであれば、ここまでの説明は忘れてもいいです。
「JIS Q 27000:2019」という資料の中で「リスク」は

目的に対する不確かさの影響

と定義されています。
※実際には長々とした「注記」が付いています。できれば原文を見てくださいね。
※これを書いている時点の情報です。将来的には「JIS Q 27000:2019」の「2019」の部分は変わるはずです。

それを丸暗記しておけば良いと思います。

あと、他の分野では他の定義があるようです。
試験勉強とかをしている人は、その分野の「リスク」の定義を調べてください。

以上を踏まえて

リスクを減らすために頑張ったけど、それでも残ったリスク

が「残存リスク」です。



例えば、そうですね。

ピヨ太君がお散歩していたところ、石でできた橋（石橋）に到着しました。



見た感じ、この石橋はボロいです。
ピヨ太君が上に乗ったら崩れ落ちるかもしれません。



心配になったピヨ太君は「大丈夫かな～？壊れないかな～？」を確かめるために石橋をガンガン叩いてみました。



どうやら大丈夫そうです。
これで安心して渡れますね。



この話においてピヨ太君は石橋をガンガン叩いて「大丈夫かな～？壊れないかな～？」を確かめました。
そうすることで「ピヨ太君が乗ったときに石橋が崩れ落ちる」リスクが現実にならないように備えたわけです。

とはいえ、です。

それでもピヨ太君が乗ったときに石橋が崩れ落ちる可能性は0％では ありません。
ちょっとは「ピヨ太君が乗ったときに石橋が崩れ落ちる」リスクが残ります。

この

リスクを減らすために頑張ったけど、それでも残ったリスク

が残存リスクです。