Magnitud y tipo de riesgo que una organización está dispuesta a buscar o retener.