Definition (EN)
Risk criteria are the terms of reference against which the significance of a risk is evaluated.
Explanation (EN)
Risk criteria define how risks are assessed, prioritised, and compared within an organisation.
They typically include thresholds and parameters related to likelihood, impact, and acceptability of risk, and are aligned with the organisation’s objectives, risk appetite, and risk tolerance.
Risk criteria ensure consistency and transparency in risk assessment and support informed decision-making regarding risk treatment and acceptance.
Nederlandse term (NL)
Risicocriteria
Definitie (NL)
Risicocriteria zijn de referentiepunten waartegen de significantie van een risico wordt beoordeeld.
Toelichting (NL)
Risicocriteria bepalen hoe risico’s binnen een organisatie worden beoordeeld, geprioriteerd en met elkaar vergeleken.
Zij omvatten doorgaans drempelwaarden en parameters met betrekking tot waarschijnlijkheid, impact en aanvaardbaarheid van risico’s, en zijn afgestemd op de doelstellingen, risicobereidheid en risicotolerantie van de organisatie.
Risicocriteria zorgen voor consistentie en transparantie in risicoanalyses en ondersteunen onderbouwde besluitvorming over risicobehandeling en risicoaanvaarding.
Source
ISO 31000:2018 — Risk management — Guidelines
ISO 31073:2022 — Risk management — Vocabulary
ISO/IEC 27005:2022 — Information security risk management
Related terms
Risk assessment
Risk appetite
Risk tolerance
Risk management
Risk treatment
