Management of Operational Risks related to Information Security in Financial Organizations

2.7 

 Risk 

According to Marshall (2001), risk can be broadly defined as the “potential for events to cause 

future losses or fluctuations in future income”.  

Characteristics of Risks 

Taylor (2004) describes the characteristics of risk into three categories: 

1- The event (i.e. any positive or negative event occur in the system) 

2- Event occurrence probability (i.e. what is the possibility of happening that event) 

3- Impact on projects (when at last the event occurs what would be its consequences,   negative 

or positive) 

A  risk  analysis  shall  identify  everything  that  could  go  wrong  in  an  organization, 

what  is  the 

probability  of  its  occurring  and  what  consequences  it  might  create.

  Author  further  states  that: 

“Within the core of best practices is the security risk assessment”  and this is a valid statement 

---

11 

 

that  if  one  understands  that  without the  knowledge  of  the  risks  no  one  can  take  action  against 

them (Landoll, 2005).