Zdolność organizacji do zakceptowania określonego poziomu ryzyka, który będzie nieustannie kontrolowany np. Za pomocą środków kontroli ryzyka.
Poziom tolerowanego ryzyka można wyliczyć jedną z metod koszykowych, bazujących na podstawowych parametrach finansowych firmy: obroty, zysk, majątek trwały. Ryzyko akceptowalne jest zwykle znacznie mniejsze niż ryzyko tolerowane, są to dwie różne wartości i pojęcia.