• Residual risk → resiko yang masih tersisa meskipun sudah dilakukan tindakan preventif / eskalasi terhadap resiko, dan tidak selamanya hilang meskipun sudah melakukan kontrol
• Secondary risk → resiko baru yang muncul setelah melakukan mitigasi
• Kedua hal ini bisa digunakan sebagai evaluasi kualitas, namun proses ini akan memakan cukup waktu yang lama