可容许风险是根据组织的法律义务和方针，已降低至组织（）的风险。