Ryzyko resztkowe (residual risk) to pozostałe ryzyko po zastosowaniu działań korygujących i zabezpieczeń. Stanowi miarę skuteczności wprowadzonych środków - po hierarchii kontroli (eliminacja > substytucja > izolacja > kontrole inżynieryjne > administracyjne > SOI) ryzyko zwykle obniża się, ale rzadko do zera. Wartość ryzyka resztkowego musi być akceptowalna (zgodna z kryteriami zakładu) i monitorowana. Przykład: ryzyko porażenia prądem przy pracy elektryka (R inicjalne = 25 - duże), po wprowadzeniu LOTO, SOI elektroizolacyjnych, szkolenia i 5 reguł bezpieczeństwa - R resztkowe = 5 (akceptowalne). Działania monitorujące: kontrola stanu SOI, audyt procedur, statystyki wypadkowe, almost-miss reporting. ORZ powinna zawierać dwie kolumny: ryzyko inicjalne (przed działaniami) i ryzyko resztkowe (po działaniach). Aktualizacja ORZ co 2-3 lata sprawdza czy ryzyko resztkowe nie wzrosło (np. przez naruszenie procedur). BHPomocnik oferuje wzory ORZ z analizą ryzyka resztkowego.