1) ryzyko - zdarzenie o określonym prawdopodobieństwie, którego wystąpienie może mieć negatywny wpływ na realizację założonych celów i zadań..
2) zarządzanie ryzykiem - logiczna i systematyczna metoda identyfikacji, analizy, oceny działania, nadzoru oraz informowania o ryzyku w sposób, który umożliwi Jednostce minimalizację strat i maksymalizację możliwości.
3) identyfikacja ryzyka - polega na rozpoznawaniu typów ryzyk i niepewności, które mogą wystąpić w Jednostce, a których wystąpienie zmniejsza prawdopodobieństwo osiągnięcia celów i realizacji zadań.
4) analiza ryzyka - proces, którego elementami są: identyfikacja, oszacowanie oraz hierarchizacja pojedynczych zdarzeń mogących niekorzystnie wpłynąć na osiągnięcie celu.
5) właściciel ryzyka - osoba, która odpowiada za realizację danego zadania.
6) funkcjonujące mechanizmy kontrolne - występowanie polityki, standardów, procedur, których celem jest minimalizacja negatywnych skutków ryzyka dla Jednostki.
7) prawdopodobieństwo wystąpienia ryzyka - szacowane prawdopodobieństwo lub możliwość wystąpienia zdarzenia przy uwzględnieniu funkcjonujących mechanizmów kontrolnych.
8) wpływ na realizację zadań i celów jednostki - przewidywane możliwe wyniki, skutki lub konsekwencje dla jednostki.
9) istotność ryzyka - stanowi iloczyn z oceny prawdopodobieństwa i wpływu na realizację zadań i celów jednostki.
10) wymagane działania (reakcja na ryzyko) - zadania, które należy podjąć w celu zmniejszenia danego ryzyka do akceptowalnego poziomu (tolerowanie, przeniesienie, wycofanie, działanie), odpowiedź na konkretne ryzyko.
11) apetyt na ryzyko - określenie akceptowalnego poziomu ryzyka (tzw. próg istotności).
12) zadania wrażliwe - działania przy wykonywaniu których pracownicy mogą być szczególnie podatni na szkodliwe wpływy dla funkcjonowania Jednostki np. korupcja.
13) incydent - ziszczenie się ryzyka mimo zastosowania wymagalnych standardów kontroli.
ISTOTA I ORGANIZAGA POLITYKI ZARZĄDZANIA RYZYKIEM §7
Polityka zarządzania ryzykiem wprowadzona została w celu identyfikacji obszarów ryzyka, jego szacowania, a następnie ewentualnej reakcji na ryzyko.
2