6.7　殘留風險控制

風險分析完成后，組織需判斷風險是否在接受范圍內。若風險是可接受的，組織應對殘留風險進行持續的監控。若風險不可接受，需制定風險控制措施并實施風險控制行動。在實施風險控制行動之后，對仍然存在的不可接受安全風險應重新進行評估、控制和管理的活動。殘留風險的評估流程及內容可有針對性的適當剪裁。
風險評估報告是綜合分析階段的輸出文檔，是對整個風險評估過程和結果的總結。