结论：单位出售工控机确实存在泄密风险，且若因此造成损失，单位及相关责任人可能会承担法律责任。以下从多个角度进行详细分析：

一、泄密风险分析

1. 数据残留风险：

   • 工控机作为工业控制系统的重要组成部分，往往存储有大量的生产数据、工艺流程、设备配置等敏感信息。
   • 即使工控机在出售前进行了格式化或数据删除操作，但专业技术人员仍可能通过数据恢复技术获取残留信息，从而造成泄密。

2. 系统漏洞风险：

   • 工控机可能存在未修复的系统漏洞或安全缺陷，这些漏洞可能被不法分子利用，进而窃取或篡改存储在工控机中的敏感信息。

3. 人为因素风险：

   • 在工控机的出售、运输、安装等过程中，若涉及的人员缺乏安全意识或操作不当，也可能导致敏感信息的泄露。

二、法律责任分析

1. 民事责任：

   • 若因工控机出售导致客户或合作伙伴的敏感信息泄露，单位可能面临客户或合作伙伴的索赔要求，需承担相应的民事赔偿责任。
   • 根据《中华人民共和国民法典》的相关规定，单位因过错侵害他人民事权益造成损害的，应当承担侵权责任。

2. 行政责任：

   • 若单位未采取必要措施保护工控机中的敏感信息，导致信息泄露，可能面临相关行政主管部门的处罚，如罚款、责令整改等。
   • 根据《中华人民共和国网络安全法》等相关法律法规，网络运营者（包括单位）应当采取技术措施和其他必要措施，确保其网络的安全，防止信息泄露、毁损、丢失。

3. 刑事责任：

   • 在极端情况下，若单位出售工控机的行为构成犯罪（如故意泄露国家秘密罪、侵犯商业秘密罪等），单位及相关责任人可能面临刑事追究。
   • 根据《中华人民共和国刑法》的相关规定，故意泄露国家秘密情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑。侵犯商业秘密，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上七年以下有期徒刑，并处罚金。

三、建议与措施

1. 加强数据保护：

   • 在出售工控机前，应对其进行彻底的数据清除和格式化操作，确保无残留敏感信息。
   • 考虑采用专业的数据销毁工具或服务，以确保数据无法被恢复。

2. 完善安全管理制度：

   • 建立健全工控机的安全管理制度，明确出售、运输、安装等过程中的安全责任和操作规范。
   • 加强对涉及工控机操作人员的安全培训和教育，提高其安全意识和操作技能。

3. 寻求专业法律意见：

   • 在出售工控机前，建议咨询专业律师或法律机构，了解相关法律法规和合规要求，确保出售行为合法合规。
   • 若已发生信息泄露事件，应立即采取措施防止损失扩大，并及时向相关行政主管部门报告，配合调查处理。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。