Qual a diferença fundamental entre apetite ao risco e tolerância ao risco segundo o framework COSO?

Resposta

Apetite ao risco é o nível geral de risco que a organização está disposta a aceitar para atingir seus objetivos estratégicos. Tolerância ao risco são os limites específicos e quantificáveis definidos para esses riscos dentro desses objetivos.

Exemplo: Uma organização pode ter um apetite alto ao risco ao decidir expandir suas operações internacionalmente. Nesse caso, seu apetite indica disposição para enfrentar riscos de mercado e regulatórios. Porém, a tolerância ao risco pode estabelecer que ela não aceitará que essa expansão cause uma perda financeira maior que 5% do faturamento anual. Isso representa um limite definido dentro do risco aceite.