Apetite ao risco refere-se ao nível de risco que a alta administração está disposta a aceitar para alcançar seus objetivos, considerando o contexto e os recursos disponíveis na organização.

A Figura abaixo é uma representação gráfica da classificação dos níveis de riscos na JMU.

O nível de risco será utilizado para orientar a decisão do gestor quanto à resposta ao risco.

Nos casos de riscos classificados como baixo e médio, o nível de risco está dentro do limite proposto pela administração e devem ser gerenciados e monitorados pelo gestor do risco.

Nos casos de riscos classificados como alto e extremo, o nível de risco está além do limite proposto pela administração. Precisam de tratamento com ações preventivas e mitigadoras definidas pelo Plano de Tratamento de Riscos.