El riesgo organizacional a diferencia del riesgo en seguridad e higiene o el riesgo de desastre tiene una doble connotación, la primera y común denominador con otras concepciones de riesgo es la de amenaza y la segunda un poco ajena al significante o sentido semántico es la de oportunidad.
Para entender la ambivalencia del riesgo organizacional es preciso entender los conceptos de apetito de riesgo (también llamado apetito al riesgo), tolerancia al riesgo, capacidad de riesgo y costo de falla.
La tolerancia al riesgo, es la desviación que la organización se permite en relación con su zona de confort o apetito de riesgo. ¿Por qué es necesario este pequeño chance? Bueno, por ejemplo tomar un riesgo adicional puede ayudarnos a conseguir nuestros objetivos en un menor tiempo.
La capacidad de riesgo es entonces, el máximo riesgo que una organización puede soportar en la persecución de sus objetivos, es la zona roja del riesgo para las organizaciones, cualquier riesgo identificado que forme parte de esta zona debe ser fuertemente acotado. Superar la capacidad de riesgo para una organización compromete su viabilidad, el costo de falla es inaceptable.