- Residual risk → resiko yang masih tersisa meskipun sudah dilakukan tindakan preventif / eskalasi terhadap resiko, dan tidak selamanya hilang meskipun sudah melakukan kontrol
- Secondary risk → resiko baru yang muncul setelah melakukan mitigasi
- Kedua hal ini bisa digunakan sebagai evaluasi kualitas, namun proses ini akan memakan cukup waktu yang lama