Risco
Apetite a Risco
O tanto de risco que uma organização está disposta a aceitar para alcançar seus objetivos, antes de agir para reduzi-lo.
Por que importa
Sem apetite declarado, decisões de risco viram julgamento individual de quem está decidindo naquele momento — inconsistente entre times e ao longo do tempo.
Exemplo
Um banco pode ter apetite baixo para risco de fraude financeira, mas apetite maior para risco de inovação em novos produtos digitais.
Onde aparece
- ISO 31000
- NIST CSF
- ISO/IEC 42001
- ISO 22301
- DORA
- EU AI Act