Founded in 1807, JohnWiley & Sons is the oldest independent publishing company in

Likely
Possible
Unlikely
Rare
VL
L
M
H
I
m
pact
RCSA, P/I 
m
atrix 
Risk appetite
state
m
ent per risk
Risk appetite
state
m
ent per risk
Risk appetite
state
m
ent per risk
KPIs/KRIs and
risk li
m
its
I
m
pact and
likelihood scales
Defines the axes
Defines the colors
Likelihood
Risk Taxono
m
y 
Level 1
Finance Credit
Market
Cost base
Interest rate
Liquidity
IT
Confidentiality
Loss
Fraud
Penetration
Disruption
Legal
Liability
Breach
Changes
A
m
biguity
Copyrights
Fraud
Theft
Abuse
...
...
...
Level 2
I
m
pact
1
2
3
4
Financial
Regulatory
Service disruption
Custo
m
ers and
reputation 
F I G U R E 5 . 5
A consistent framework

---

Risk Appetite
49
a regulated firm such as those in financial services, would willingly take risks beyond
its capacity. More common is the lack of risk identification, or rather, lack of proper
risk assessment when excessive risk-taking begins. Risk assessments used in risk con-
trol and self-assessment (RCSA), scenarios and capital measures are presented in the
next three chapters. In addition to failing risk assessment, denial or willful blindness
7
is probably a bigger factor in excessive risk-taking: it takes courage and resolve to face
up to risks, which is why many may choose to turn a blind eye and instead hope for
the best rather than take action.
8
This human weakness is exacerbated by the contra-
diction between the short-term objectives (and mandates) of senior management and
the long-term effects of operational risks. These effects can take years to materialize,
often after the previous management team has moved on, sometimes with bonuses for
their apparently profitable (but risky) actions.
Overall, a firm is in danger when a risk is not assessed, when top management
has no global view on risk exposure or when business priorities overwhelm risk con-
siderations. In this respect, and anticipating the chapter on KRIs, my top four key risk
indicators for operational risk in firms are: