Tendo por base a Política de Gestão de Riscos da UFRRJ, é correto afirmar que

risco residual é o risco a que uma organização está exposta antes da identificação de ações gerenciais para o tratamento do risco. 

risco inerente é o risco a que uma organização está exposta sem considerar quaisquer ações gerenciais que possam reduzir a probabilidade de sua ocorrência ou seu impacto.  

mensuração de risco significa a estratégia de tratamento de um risco, o cálculo da probabilidade e o impacto de sua ocorrência.

apetite a risco é a avaliação do nível de risco que uma instituição não está disposta a aceitar. 

risco é a possibilidade de ocorrência de um evento que venha a ter impacto no monitoramento dos riscos.