Firma rozważa rozszerzenie kontroli dostępu do aplikacji, której używają kontrahenci i pracownicy wewnętrzni, aby obniżyć koszty. Które z poniższych elementów ryzyka powinien zespół wdrożeniowy zrozumieć przed udzieleniem dostępu do aplikacji?

Apetyt na ryzyko (risk appetite) to poziom ryzyka, który organizacja jest gotowa zaakceptować w dążeniu do swoich celów. Zespół wdrożeniowy musi zrozumieć apetyt na ryzyko firmy, aby zapewnić, że rozszerzenie dostępu do aplikacji nie naruszy akceptowalnego poziomu ryzyka. Jeśli firma ma niski apetyt na ryzyko, konieczne mogą być bardziej rygorystyczne kontrole. Próg ryzyka (threshold) to konkretny punkt, w którym ryzyko staje się nieakceptowalne, ale apetyt na ryzyko jest szerszym pojęciem strategicznym. Unikanie ryzyka (avoidance) to strategia zarządzania ryzykiem, a nie element ryzyka, który należy zrozumieć. Rejestr ryzyka (register) to narzędzie do dokumentowania ryzyka, a nie samo ryzyko.