A apetite a risco é a avaliação do nível de risco que uma instituição não está disposta a aceitar.
B risco é a possibilidade de ocorrência de um evento que venha a ter impacto no monitoramento dos riscos.
C mensuração de risco significa a estratégia de tratamento de um risco, o cálculo da probabilidade e o impacto de sua ocorrência.
D risco residual é o risco a que uma organização está exposta antes da identificação de ações gerenciais para o tratamento do risco.
E risco inerente é o risco a que uma organização está exposta sem considerar quaisquer ações gerenciais que possam reduzir a probabilidade de sua ocorrência ou seu impacto.