Nivel de variabilidad de resultados que una organización está dispuesta a aceptar en su gestión de riesgos. La tolerancia al riesgo guía las decisiones estratégicas sobre qué riesgos asumir y cuáles mitigar, y debe alinearse con los objetivos y capacidades de la organización.