Uma empresa está considerando uma expansão dos controles de acesso para um aplicativo que contratados e funcionários internos usam para reduzir custos. Qual dos seguintes elementos de risco a equipe de implementação deve entender antes de conceder acesso ao aplicativo?

Apetite de risco é o nível de risco que uma organização está disposta a aceitar para atingir seus objetivos. Ao expandir os controles de acesso, a equipe de implementação precisa entender o apetite de risco da empresa para garantir que as novas políticas de acesso não introduzam riscos inaceitáveis ou excedam a tolerância da organização. "Threshold" (limite) refere-se a um ponto específico onde uma ação ou mudança é acionada, mas não define a tolerância geral ao risco. "Avoidance" (evitação) é uma estratégia de tratamento de risco, não um elemento a ser compreendido antes de conceder acesso. "Register" (registro) é uma lista de riscos identificados, mas não o nível de risco aceitável pela organização.