Det risikoniveau, som en organisation er parat til at acceptere, før handling anses for nødvendig for at reducere den. Det repræsenterer en balance mellem de potentielle fordele ved innovation og de trusler, som forandringer uundgåeligt medfører.