Verdadeiro. A instituição nem sempre precisa eliminar todos os riscos. É comum que algumas organizações decidam aceitar certos riscos, mesmo que sejam de nível alto, desde que isso esteja alinhado com sua estratégia e objetivos. A gestão de riscos envolve avaliar quais riscos são aceitáveis e quais devem ser mitigados.