A denominada tolerância de risco corresponde à quantidade de riscos — considerando os riscos inerentes e os residuais — que a entidade está preparada para assumir antes de deliberar sobre a necessidade de implementar determinada ação.