Risk appetite (apetyt na ryzyko) jest formalnym oświadczeniem zarządu organizacji określającym poziom ryzyka, jaki firma jest gotowa zaakceptować w pogoni za celami strategicznymi. Wymóg z norm ISO 31000, COSO ERM, sektorowych regulacji (Basel III dla banków, Solvency II dla ubezpieczeń). W kontekście BHP risk appetite może być zerowy (zero tolerancji dla śmiertelnych wypadków, zero tolerancji dla ciężkich wypadków) lub bardziej tolerancyjny dla incydentów lekkich. Risk appetite formalizowany w dokumencie Risk Appetite Statement (RAS) z wartościami liczbowymi: maksymalny TRIR (Total Recordable Incident Rate), LTIFR (Lost Time Injury Frequency Rate), liczba near-miss minimalna do raportowania. Risk appetite pochodzi od zarządu, zaakceptowany przez radę nadzorczą, komunikowany w organizacji. Stanowi punkt odniesienia dla risk owners: jeśli ryzyko przekracza apetyt - wymaga eskalacji i działań. Aktualizacja roczna lub przy zmianach strategicznych. Risk appetite jest składową kultury organizacji. BHPomocnik dostarcza szablon Risk Appetite Statement.