Unit 4.3: Đánh giá Rủi ro Còn lại (Assessing Residual Risk) định nghĩa rủi ro còn lại là phần rủi ro cố hữu còn lại sau khi quản lý đã thực hiện các hành động kiểm soát. Giám đốc Điều hành Kiểm toán (CAE) chịu trách nhiệm đánh giá mức độ rủi ro còn lại để xác định tính chấp nhận được của nó.CAE phải hiểu rõ khẩu vị rủi ro và ngưỡng chấp nhận rủi ro của tổ chức. Khi rủi ro được đánh giá là không thể chấp nhận, CAE có trách nhiệm thông báo cho quản lý cấp cao và ban giám đốc để giải quyết. Mục tiêu là đảm bảo các rủi ro được quản lý hiệu quả, phù hợp với mục tiêu của tổ chức.