Lexicon

Een internecontrolesysteem heeft beperkingen aangezien bepaalde risico’s nooit helemaal kunnen uitgesloten worden (bv. Fouten maken is menselijk, heirkracht). Het kan dus nooit absolute zekerheid bieden. Het komt m.a.w. overeen met een niveau waarbij men voldoende vertrouwen heeft aangaande het goed bestuur van een organisatie. 

De kans dat een risico zich voordoet rekening houdende met de bestaande controlemaatregelen. Als een organisatie controlemaatregelen heeft genomen om een risico te beheersen dat inherent is aan een doelstelling, zouden andere risico’s kunnen opduiken die kunnen beletten dat de doelstelling wordt gehaald. Die nieuwe risico’s noemt men restrisico’s. 

de kans dat een gebeurtenis zich voordoet die een negatieve weerslag heeft op de resultaten van een onderneming. 

Houding tegenover een risico die erin bestaat de mogelijkheid dat het risico zich voordoet en de gevolgen ervan te aanvaarden. Deze houding wordt bijv. aangenomen als het risico geen ernstige gevolgen heeft of wanneer de kost voor het invoeren van maatregelen niet opweegt tegenover de mate waarin het risico vermindert.

Betreft het identificeren van risico’s (incl. oorzaken), evenals het inschatten van de impact en waarschijnlijkheid waarmee deze risico’s zich kunnen voordoen op basis van beschikbare informatie. 

Risiconiveau dat een organisatie bereid is te aanvaarden. Elke organisatie is bij de uitvoering van zijn beleid bloot gesteld aan allerlei risico’s. Het is dan ook van belang de mate te bepalen waarin het management bereid is risico’s te nemen en dit te bekijken in functie van het vooropgestelde strategische plan. In de praktijk hangt de risicoappetijt af van de gevoeligheid voor en de houding die het management inneemt tegenover onzekerheid. 

Afkerige houding van een individu of een organisatie tegenover risico.

Houding tegenover een risico die erin bestaat dit risico of een deel ervan over te dragen aan een derde partij (bv. verzekering, joint venture). 

Wordt gebruikt bij risicoanalyses. Het geeft de grootte aan van een risico door de impact en waarschijnlijkheid van risico met elkaar te vermeningvuldigen.