《企业内部控制基本规范》规定，风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。