існує деякий рівень залишкового ризику, який неминуче повинен бути присутнім. Наскільки ризик є прийнятим чи неприйнятим — вирішує керівництво. Результат цього рішення буде впливати на багато вхідних даних та міркувань, серед яких не останнє місце посідає вартість ризику, оскільки головним завданням управління є і завжди буде визначення вартості ризику.