残余风险是指在实现了新的或改进的安全控制后还剩下的风险。