Founded in 1807, JohnWiley & Sons is the oldest independent publishing company in

Risk Connectivity and Risk Networks
31
Risk
cluster
Low i
m
pact
highly
connected
risk
Unconnected
risk
F I G U R E 4 . 1
A risk connectivity view
Source: Image courtesy of Systemic Consult.
R I S K C O N N E C T I V I T Y T O P R I O R I T I Z E R I S K
M A N A G E M E N T A T T E N T I O N
Risks can be represented in networks, in clusters or in cascades. The second case study
in this chapter is based on a risk connectivity workshop that I held with the board of
a medium-size bank in Southern Europe. Instead of listing the top risks identified by
the board as the main areas for attention, we organized the risks in a cascade of causes
and consequences that naturally ordered the priorities for mitigating and monitoring
those risks. Just like we categorized causes, risks and impacts in the previous chapter,
the risk connectivity approach can organize risks as a waterfall.
C A S E S T U D Y : S O U T H E R N E U R O P E A N B A N K
During an executive training session in a beautiful sunny part of Europe, my aim
was to show the board members of a mid-size bank the benefits of moving away
from risk lists. I used the results of a top risk identification workshop to present
the risks as a cascade of causes and consequences. Inputs ranged from global
strategy changes to the consequences for the operations. It resulted in something
like Figure 4.2.
(
Continued
)

---

32
RISK IDENTIFICATION
Change in strategic
positioning of the
bank
Project
m
anage
m
ent:
co
m
plexity/delays
Strain on resources
Dependencies on
key people
Migration of IT
platfor
m
Cyber-risk
Business disruption
New products and
services
Custo
m
er
(dis)satisfaction
F I G U R E 4 . 2
Risks: a cascade of causes and consequences
The board appreciated, and discussions reinforced, the intention to carefully
plan and phase the business transformation to avoid project management collapse
due to excessive strain on resources and to prudently manage the migration of
the IT platform before making any significant changes to products and services.
R I S K C O N N E C T I V I T Y A P P L I E D T O T O P R I S K S U R V E Y
As a final illustration, I applied the connectivity representation to the top 10 largest
operational risks for 2017, as determined by specialists surveyed for risk.net. Geopolit-
ical risk was the most significant entry, taking fourth place. This reflected the concerns
and threats felt following the Brexit referendum and the election of Donald Trump.
Unsurprisingly, cyber-risk remained in pole position. When displayed in a network
(Figure 4.3), this set of risks reveals some interesting points:
■
Geopolitical risk possibly drives or at least exacerbates five other top risks, either
directly or indirectly: organizational change, outsourcing, IT failures, cyber-risk
and data security, and physical attacks. This finding highlights the necessity for
firms and CROs to carefully watch their political and business environment, given

---

Risk Connectivity and Risk Networks
33
#7 IT failure
#4 Geopolitical risk
#3 Outsourcing
#6 Organizational change
#
8
AML, CTF and sanctions co
m
pliance
#1 Cyber risk and data security
#5 Conduct risk
#2 Regulation
#9 Fraud
#10 Physical attack
F I G U R E 4 . 3
A network view of the top