Com que parâmetro a entidade deve comparar um risco avaliado para definir a resposta?

Resposta

Comparar o risco avaliado com o apetite/tolerância da entidade e adotar controles, planos de contingência ou transferência até que o risco residual esteja dentro dos limites aceitáveis.