风险承受能力和风险偏好(Risk Capacity and Risk Appetite)

. 风险暴露(Risk Exposure)是指风险给个人，项目或组织带来的潜在损失。（ISO 16085：2006）
. 风险容忍度(Risk Tolerance)是管理层在企业追求其目标时愿意允许的任何特定风险的可接受的变化水平（ISACA，2019年）
. 风险阈值(Risk Threshold)是指风险暴露水平，高於该水平即可解决风险，低於该水平则可以接受。
（PMBOK指南—第六版）
. 风险处理(Risk Treatment)是消除风险或将其降低到可以容忍的水平的过程。（ISO 15026-3：2015）
. 风险偏好(Risk Appetite)是组织愿意承担或保留的风险的数量和类型。（ISO /指南73：2009）
. 风险承受能力(Risk Capacity)是指组织能够承受的最大风险量。

资料来源：WenTz Wu网站