Founded in 1807, JohnWiley & Sons is the oldest independent publishing company in

Quantification detail – platform outage
The firm has an online trading platform and platform outage is probably the first
operational risk scenario that comes to mind. A 30-minute outage is a relevant
internal incident, while the worst-case scenario is evaluated at four hours by the
IT team, with the firm reverting operations to the U.S. if its European data centers
are both down.
Within a year, a third back-up center will be fully operational and the maxi-
mum outage time will be reduced to one hour. Further details on the management
response to such a scenario and other extreme events are contained in the firm’s
disaster recovery plan. Complete policies and procedures are available to the
regulator and relevant third parties upon request.
As mitigating action during an outage, customer detriment is reduced as the
firm provides alternative ways for trading during an outage, such as conversa-
tions via email or telephone. The ability to trade is not interrupted, but is made
less convenient. Clients may go dormant for a while but eventually come back.
Permanent account closures are rare, as revealed by monitoring client numbers.
The firm is insured externally against incidents related to platform outage. The
cost of a previous event was claimed and reimbursed by the insurer. The table
below presents the value range for each component of impact, associated with
its probability of occurrence (numbers have been modified to protect the client’s
information).
Joint probability of occurrence indicates the likelihood of the loss, either
direct or indirect. Results presented in columns combine all the low, medium,
high and worst cases. A full distribution of the result can be obtained by run-
ning various combinations of low, medium and high versions of each driver, to
generate a full distribution of scenarios. This is useful in capital modeling and
is covered in the next chapter. The worst case is out of range since its likelihood
is much lower than 0.1%. The relevant capital amount to cover from a scenario
outage is around $32 million or just above.
This case is a simple, discrete, arithmetic case to estimate key points of what
is in reality a continuous distribution of possible outcome. The continuous ver-
sion can be easily achieved by running Monte Carlo simulations on the range of
parameters. It can be run on Excel, using a program add-on, and requires some
simple coding (Table 7.1).
(
Continued
)

---

74
RISK ASSESSMENT
T A B L E 7 . 1
Running Monte Carlo simulations on Excel