Founded in 1807, JohnWiley & Sons is the oldest independent publishing company in

Preventive:
the aim is to reduce the likelihood of risks materializing by mitigating
their possible causes.

---

Risk Definition and Taxonomy
25
T A B L E 3 . 2
Examples of cause
categories – level 1 and level 2
Level 1
Level 2
People
Resources/Capacity
Competence
Engagement
Experience
Process
Manual complexity
Documentation
Multiple input
Automation
Systems
Availability
Bug
Capacity
Performance
Obsolescence
External events
Socio-political changes
Regulatory
Stakeholder interference
Natural events
Third party
■
Detective:
this takes place during the event or soon after, with early detection
helping to reduce impact. There is a preventive element if detection also identifies
the cause of an incident.
■
Corrective:
this reduces impacts caused by incidents. Damage is repaired or loss
is compensated for by using backup and redundancies.
■
Directive:
this comprises guidelines and procedures that structure the mode of
operations to reduce risks.
We now have three fixed points in our risk taxonomy:
impacts
,
causes
and
controls
.
By agreement, everything else constitutes a risk, so that you have, de facto, a MECE
risk management taxonomy, as illustrated in Figure 3.2. I have assisted several firms
in defining their risk taxonomy. An example of one of these projects is presented in
the case study. An abstract of some firms’ risk list categories is provided in Table 3.3.
The next chapter will explore a more advanced way of presenting risks, not with a list
but as a network. Some firms have started adopting risk networks and the practice is
on the rise.

---

26
RISK IDENTIFICATION