Founded in 1807, JohnWiley & Sons is the oldest independent publishing company in

partnerships.
2
Finally, geopolitics and physical environment are no small influencers of risks,
with international politics, tensions on trade agreements, travel bans and other demon-
strations of nationalism threatening international trade and world prosperity. Failure
on international cooperation on the ecological front worsens extreme weather events
now increasingly impacting industrialized nations alongside Pacific atolls.
Although ever changing in nature, intensity and manifestations, risks can be
addressed and managed using a similar framework and set of tools. Identification,
assessment, mitigation and monitoring are fundamental risk management actions that
apply to all risks, whether financial or non-financial. Most tools are common to all
non-financial risks, only the content of information collected and the types of risk
responses vary.
T H E F U T U R E O F O P E R A T I O N A L R I S K M A N A G E M E N T
“Intelligence is adaptation.”
Jean Piaget
In an increasingly volatile and unpredictable world, risk identification, assessment
and prevention have shown their limitations. Yet, I would not go as far as Nassim
Taleb, claiming that risk assessment is a fallacy.
3
The financial sector has made signif-
icant progress in post-incident management, robust mitigation, early monitoring and
detection, crisis management and corporate resilience. Cybersecurity specialists and
business continuity managers rightly take the view that accidents are not a question of
“if” but “when,” meaning we should be prepared for anything, anytime. In the face of
rising risks, the current trend for corporate resilience and crisis management is unlikely
to diminish.
“The world is one big data problem.”
Andrew McAfee
In 2002, Kahneman and Trevsky won the Nobel Prize for their work in behav-
ioral economics. Now, more than 15 years later, the behavioral approach has made
2
Amazon and JPMC announced talks at the time of writing.
3
Any of Taleb’s books will criticize risk assessment; they are now gathered in a box set,
Incerto
:
“an investigation of luck, uncertainty, probability, opacity, human error, risk, disorder, and
decision-making in a world we don’t understand” (quote from Google Books).

---

Conclusion
233
its way from behavioral finance to behavioral regulation, and regulators are focusing
on what drives human behavior and how research findings can be applied to regulated
financial entities to promote good conduct. The pioneering work of psychologists since
the 1970s is benefiting from the massive growth in big data, opening the field of social
physics: the quantitative study of peer-to-peer behaviors and social interactions from
individual data collected from phones or other types of internet-based activities.
4
Data
science is still in its infancy but is developing rapidly, and it will have far-reaching
effects. I hope that the financial industry, and particularly the legislators, will commit
the time and effort to understand how it can benefit prudential and financial regulation
and produce better regulatory design.
“They did not know it was impossible, so they did it.”
Mark Twain
In concluding this book, my hope is that operational risk management will become
more widely accepted as an enabler of performance, of better management and of
higher achievements. Some compare risk management to car brakes: it allows you to
drive faster because you can trust your brakes to stop the car when needed. The new
COSO framework for enterprise risk management has adopted this angle of better risk
management enabling better performance. This positive view of risk management is
easily accepted for financial risks but not quite yet for operational risks. In many orga-
nizations, operational risk management has still to prove its value beyond regulatory
compliance.
Positive risk management will be about capturing information on success stories
as well as losses, about discovering why some people, departments or firms are pos-
itive outliers and exceptionally good at what they do.
5
Positioning risk management
as a quest for upside rather than the avoidance of downside is far more inspiring and
energizing for firms and individuals alike.
Operational risk management not only avoids disasters and crises, it also recog-
nizes the importance of opportunity costs. Inefficiency is the largest operational cost for
firms, and there is always a hefty price to pay for not being better, faster and cheaper,
or for failing to reflect, educate, innovate and evolve. A new generation of risk man-
agers, I believe, will stop worrying so much about regulatory compliance or unreported
minor incidents; instead, they will help businesses to seize safely untapped opportuni-
ties, achieve their full potential and celebrate success.