Risk iştahı, kurumun hedeflerine ulaşırken genel olarak kabul etmeye hazır olduğu risk seviyesidir. Risk toleransı ise belirli bir risk veya metrik için kabul edilebilir sapma sınırını ifade eder.
Neden önemlidir?
Risk iştahı tanımlanmadığında aynı risk farklı ekipler tarafından farklı biçimde değerlendirilebilir ve aksiyon öncelikleri tutarsızlaşabilir.
Uygulama
Risk iştahını nicel veya nitel eşiklerle tanımlayın; yüksek ve kritik artık risklerin hangi yetki seviyesinde kabul edilebileceğini ayrıca belirleyin.