Fundamento decisivo: A questão descreve um cenário posterior à implementação de controles de proteção; nesse marco, o risco que ainda permanece é o residual, o que torna a alternativa A a correta.

• Se a questão destacar o cenário depois da aplicação de controles, procure o conceito de risco residual.
• Diferencie pelo marco temporal: risco inerente é antes dos controles; risco residual é depois dos controles.
• Não confunda nome do risco remanescente com decisão de tratamento: aceitar risco não é o mesmo que definir risco residual.
• Quando aparecer 'transferido', verifique se a questão fala em repasse de impacto ou ônus a terceiro; se não falar, desconfie da alternativa.