Risk iştahı, bir kuruluşun hedeflerine ulaşmak için kabul etmeye istekli olduğu risk düzeyidir. Üst yönetim tarafından tanımlanır ve risk değerlendirmesinin hangi noktada aksiyon gerektirdiğini belirler.
İştah tanımlanmadığında risk matrisi işlevsizleşir: hangi skorun kabul edilebilir, hangisinin işlem gerektirdiği kişiden kişiye değişir ve önceliklendirme yapılamaz.
İştah kuruluş genelinde tek bir seviye olmak zorunda değildir. İş sağlığı ve güvenliği veya ürün güvenliği gibi alanlarda çok düşük, ticari ve yatırım kararlarında daha yüksek bir iştah tanımlanması yaygın uygulamadır.
İlgili terimler: Artık Risk · Risk Temelli Düşünme · Risk Matrisi
İlgili eğitim: Risk Temelli Düşünme ve Risk Yönetimi