memutuskan atau menentukan tingkat risiko yang dapat diterima untuk setiap kegiatan
menetukan apa yang dapat diterima
jelas mengidentifikasi siapa yang bertanggung jawab menerima risiko dan pada tingkat apa
kriteria risiko memungkinkan bisnis untuk secara jelas mendefinisikan tingkat yang tidak dapat
diterima risiko. Sebaliknya kreteria risiko termasuk yang terima