Management of Operational Risks related to Information Security in Financial Organizations

2.11.2  Risk Reduction 

An  Organization  can  limit  its  downside  risk  of  processes  by  monitoring  its  progress,  through 

continuous  inspections  and  regular  evaluation  of  its  efficiency,  which  is  also  a  loss  control 

technique (Shimpi, 1999). 

“Risk reduction occurs through loss control, diversification and loss prevention. Loss prevention 

seeks to reduce the likelihood of a given type of loss occurring and examples of loss prevention 

measure include safety devices like burglar alarms and smoke detectors” (Doherty, 2000). 

---

16