Riskin taso, jonka organisaatio on valmis hyväksymään ennen kuin toimenpiteitä pidetään tarpeellisena sen vähentämiseksi. Se edustaa tasapainoa innovaation mahdollisten hyötyjen ja muutoksen väistämättä tuomien uhkien välillä.