Аппетит к риску.

Аппетит к риску выражает на стратегическом уровне, какой объём риска организация готова принять для создания ценности. Обычно он формализуется в декларации аппетита, охватывающей такие категории, как финансовые потери, влияние на клиентов, регуляторная экспозиция и киберинциденты, как правило, в качественных формулировках. Декларация задаёт толерантность к риску, инвестиции в контроли и решения по обработке и каскадируется в метрики бизнес-подразделений и ключевые индикаторы риска. Совет директоров и высшее руководство отвечают за её установление и пересмотр при изменении стратегии, ландшафта угроз или регулирования. Это центральный элемент таких рамок, как COSO ERM и ISO 31000.