Management of Operational Risks related to Information Security in Financial Organizations

2.12 

Impact of Operational Risks on Business 

Operational risk from a business perspective can be viewed as a risk which comes through the 

production of goods and the services given to the clients of a financial organization (Cummins et 

al., 2006). 

There  are  various  risks  in  financial  organizations  but  operations  risks  are  considered  the  most 

important of them because they can destroy a business, either as a result of loss of reputation or 

loss of operation capability of company (Philip, 2009). 

Chapelle  et  al  (2004)  states  that  “at  the  present  time,  the  assessment  of  operational  risk  still 

remains  a  delicate  endeavor,  due  in  part  to  the  intrinsic  difficulty  of  the  exercise,  to  its 

exploratory stage of development, to the scarcity of data, and to the new regulatory definitions of 

operational risk events and business lines of activity.”  

Operational  risk  is  associated  to  many  factors,  some  of  which  are:    complexity  and  type  of 

different  activities,  information  flows,  and  quality  of  management,  processes,  and  the  system. 

Therefore different financial organizations might experience different types of operational risks 

(Chapelle et al., 2004). 

Operational risks  include  various events such as  external  fraud,  internal  fraud,  clients, business 

practices, products, business disruption and system failures and execution, delivery and process 

management (Cummins et al., 2006). 

---

17