apetite a risco é a avaliação do nível de risco que uma instituição não está disposta a aceitar.

risco é a possibilidade de ocorrência de um evento que venha a ter impacto no monitoramento dos riscos.

mensuração de risco significa a estratégia de tratamento de um risco, o cálculo da probabilidade e o impacto de sua ocorrência.

risco residual é o risco a que uma organização está exposta antes da identificação de ações gerenciais para o tratamento do risco.

risco inerente é o risco a que uma organização está exposta sem considerar quaisquer ações gerenciais que possam reduzir a probabilidade de sua ocorrência ou seu impacto.