Pour un risque donné, il est possible de définir le niveau de risque acceptable pour l’organisation.
Le risque cible présente la valeur du risque résiduel attendue par le gestionnaire de risques après traitement du risque.
Si ce niveau de risque est supérieur ou égal au niveau risque évalué précédemment, l’organisation peut se contenter d’accepter le risque tel qu’il est.
Le risque cible présente la valeur du risque résiduel attendue par le gestionnaire de risques après traitement du risque.