Management of Operational Risks related to Information Security in Financial Organizations

2.11.1  Risk Avoidance 

“A  firm  can  elect  to  abstain  from  investments  with  payoffs  that  are  too  uncertain”  (Shimpi, 

1999). All of the activities that create risk can be avoided or by substituting less risky processes 

(Doherty,  2000).  Each  organization  has  different  requirements,  on  the  basis  of  these 

requirements  they  will  draw  lines  between  acceptable  and  unacceptable  risks.  The  decision 

concerning  where  to  draw  the  lines  depends  on  the  internal  and  external  factors,  so  risk 

avoidance  reflects  each  organization‟s  needs  to  maintain  its  focal  point  and  choose  its  battle 

(Shimpi, 1999).