PMP^®考試中，殘余風險和次生風險是風險管理領域最容易混淆的兩個概念。兩者都與風險應對措施相關，但本質完全不同。

一、定義完全不同

殘余風險是指在實施風險應對措施之后仍然存在的風險。這些風險包括未識別出來的風險、已經識別但被被動接受的風險，以及采取了風險轉移、減輕或主動接受策略后仍然殘留的風險。簡單說，就是當前存在的風險總量減去已經被應對的部分后，剩余的那部分風險量。

次生風險是指因實施風險應對措施而產生的新風險。如果不應對主風險，次生風險本來不會存在。它是風險應對措施的直接或間接結果，具有派生性、不可預測性和可能的放大效應。

二、存在時間點不同

殘余風險是當前就存在的風險，是應對措施實施后仍然殘留在項目中的風險。它始終伴隨項目運行，從風險應對措施落地那一刻起就已經存在。

次生風險是應對主風險之后才會產生的新風險。在采取應對措施之前，次生風險并不存在。它是應對行為的副產品，是措施落地后才出現的額外風險。

三、評價目的不同

殘余風險用來評價主風險應對措施"夠不夠"。項目團隊通過評估殘余風險的大小，判斷現有的應對措施是否充分。如果殘余風險超過組織的可接受水平，就需要加強主風險的應對措施，繼續投入資源降低風險。

次生風險用來評價主風險應對措施"對不對"。項目團隊需要判斷，為了應對主風險而采取的措施，是否會帶來比主風險更嚴重的新風險。如果預計次生風險將比主風險更嚴重，則必須修改主風險應對措施，甚至放棄當前的應對方案。

四、構成與處理方式不同

殘余風險由三部分構成：有意識接受的風險、已識別但誤判斷的風險、未識別的風險。這三部分加在一起，就是采取應對措施后仍然留在項目中的全部殘余風險。殘余風險通常是可接受的，若不可接受則需重復風險管理過程。

次生風險是應對措施直接導致的新增風險，需要在規劃風險應對過程中單獨識別并規劃應對措施。未加管理的次生風險，最終會變成殘余風險。

次生風險和殘余風險都需要在規劃風險應對過程中進行分析，若組織或個人對兩者均不能承受，就需要調整或重新制定風險應對措施。