// Glossario IT
Risk Appetite
Il livello di rischio che un'organizzazione è disposta ad accettare consapevolmente per perseguire i propri obiettivi, definito esplicitamente dal management.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il risk appetite (propensione al rischio) definisce esplicitamente, tipicamente a livello di alta direzione, quanto rischio un'organizzazione è disposta ad accettare consapevolmente nel perseguire i propri obiettivi di business, fungendo da criterio di riferimento per decidere se un rischio specifico identificato rientra in una soglia accettabile o richiede invece ulteriori misure di mitigazione prima di procedere.
Perché conta
Senza un risk appetite dichiarato esplicitamente, ogni decisione su un singolo rischio viene presa isolatamente e in modo incoerente, con il rischio concreto che decisioni simili vengano trattate in modo diverso a seconda di chi le prende in un determinato momento, invece di seguire un criterio condiviso e coerente definito una volta a livello strategico per l'intera organizzazione.