Über ihre Mittelzuweisung wird die Organisation in der Lage sein, ihre Risikotoleranz zu bestimmen, das heißt den Risikograd, den sie zu akzeptieren bereit ist, indem sie wissentlich einige Bereiche keiner oder einer begrenzten Aufsicht unterstellt.
Partant, si l'on examine la façon dont les ressources de l'Organisation sont allouées, on sera en mesure de déterminer le degré de tolérance dont font preuve ses instances compétentes vis-à-vis des risques auxquels elle est exposée, c'est-à-dire le degré de risque que ces instances sont prêtes à accepter lorsqu'elles décident sciemment de ne pas contrôler certains secteurs ou de n'exercer sur eux qu'un contrôle limité.