可容许风险是根据组织的法律义务和方针，已降低至组织（）的风险。
可容许风险是根据组织的法律义务和方针，已降低至组织（）的风险。
相关考题：
下列关于不同风险的控制措施描述，正确的是()A.可忽略风险，不需要采取措施且不必保留文件记录B.可容许风险，不需要另外的控制措施，应考虑效果更好的改进措施C.中度风险，应努力降低风险，并在规定的时间期限内实施降低风险的措施D.重大风险，为降低风险必须配给无限的资源E.不容许风险，只有当风险已经降低时才能开始工作
内部审计师在评估组织的风险管理过程时，不需要考虑的因素是：A.组织的管理层和董事会已经确定了组织可以接受的风险水平B.已设计并实施了必要的风险管理活动，把风险降低到组织的可接受风险水平以下C.定期将风险管理过程的结果报告给董事会和股东会D.定期对风险和控制的有效性进行在评估，以管理风险
依据GB/T28001-2011标准，“可接受风险”是（）。A、根据组织法律法规义务和职业健康安全方针，组织无需进行控制的风险B、根据组织法律法规义务和职业健康安全方针，组织已采取措施进行控制的风险C、根据组织法律法规义务和职业健康安全方针，已降至组织正待采取措施的风险D、根据组织法律法规义务和职业健康安全方针，已降至组织可容许程度的风险
某组织采用与影响和可能性的数值的风险地图对欺诈行为进行分类。仓库被盗的分类是高可能性和低影响。根据这个分类，组织应该采取的行动是：（）A、采用保险或备份计划降低风险。B、加强控制风险。C、很少关注风险。D、包含和控制风险。
下列关于“风险评价准则”描述不准确的是（）A、风险评价准则是评价风险主要程度的依据，不能被改变B、风险评价准则应尽可能在风险管理过程开始时制定C、风险评价准则应当与组织的风险管理方针一致D、风险评价准则需体现组织的风险承受度，应反映组织的价值观、目标和资源
单选题以下关于风险管理的描述不正确的是（）。A风险的4种控制方法有：降低风险/转嫁风险/规避风险/接受风险B信息安全风险管理是否成功在于风险是否被切实消除了C组织应依据信息安全方针和组织要求的安全保证程度来确定需要处理的信息安全风险D信息安全风险管理是基于可接受的成本，对影响信息系统的安全风险进行识别、控制、降低或转移的过程
单选题根据不同风险水平的风险控制措施计划表，对于"中度的"风险，宜采取的措施是（）。A考虑投资效果更佳的解决方案或不增加额外成本的改进措施B应努力降低风险，并在规定的时间期限内实施降低风险的措施C只有当风险已经降低至可容许的水平时，才能开始或继续工作D直至风险降低后才能开始工作，当风险涉及正在进行中的工作时，应采取应急计划
单选题某组织采用与影响和可能性的数值的风险地图对欺诈行为进行分类。仓库被盗的分类是高可能性和低影响。根据这个分类，组织应该采取的行动是：（）A采用保险或备份计划降低风险。B加强控制风险。C很少关注风险。D包含和控制风险。