Founded in 1807, JohnWiley & Sons is the oldest independent publishing company in

–Ariane Chapelle

---

Introduction
W H A T I S R I S K ?
From locking our front door to planning for retirement, risk management is an intimate
part of our everyday life. We continually identify, mitigate or even acquire risks, often
without thinking about it as risk management practice. Yet it is. For all of us, risk means
what can go wrong in our lives, and managing risk is how we protect ourselves.
For academics, risk is the uncertainty of an outcome for which you know the dis-
tribution of probability (like the throw of a dice), while uncertainty refers to unknown
probabilities of occurrence. In this book we will use the ISO definition of risk: the
effect of uncertainty on objectives. This definition is particularly suitable for organi-
zations as it highlights the importance of aligning risk management with strategy and
business objectives.
Risk doesn’t exist in isolation: it needs to be defined and mapped in relation
to objectives. A key risk is one that might negatively impact a key objective. Risks
or uncertainties that cannot affect a firm’s objectives are irrelevant. Mapping risks
to objectives is an effective way to encourage risk management discussions in the
boardroom and at every level of a company’s operations. We understand risks here
as uncertainties that have the potential to impact negatively the achievement of
objectives. While we will recognize, throughout the book and in particular in Part 2,
the benefits and even the returns of taking operational risks, we focus on the downside
of risks and the need for risk management rather than the possibility of unexpected
gains. In our daily lives, risk generally refers to the eventuality of losses or of accidents
rather than unexpected wealth or achievement. In life, we often take risks to acquire
wealth or fame; but in the context of this book, risk refers to a downside, not an upside.
The scope of the book is operational risks for the financial industry, as defined by
the Basel Committee: “The risk of loss resulting from inadequate or failed internal pro-
cesses, people and systems or from external events” (2002). The regulatory definition
of operational risk covers seven types of risk that relate loosely to fraud, security and
error risk: