Founded in 1807, JohnWiley & Sons is the oldest independent publishing company in

Risk management
Preventive controls: besides process design and sensible organization of tasks,
internal controls, both preventive and detective, are the main methods for risk
reduction. Chapter 9 presents the main types of controls and activities.
Corrective controls and incident management: prevention is not the only risk mit-
igation; once an incident occurs, early intervention and contingency planning
are critical to reduce impacts. Obvious examples are fire detectors and accessi-
ble fire extinguishers; data backups and redundancy measures are also typical
corrective controls. While none of them helps to prevent accidents, they are
particularly effective at reducing the damage when an accident occurs. The
importance of incident management is covered in Chapters 9 and 10.
R i s k M a n a g e m e n t A c t i o n s
Put simply, risk management covers four essential actions: identification, assessment,
mitigation and monitoring (Figure I.2). Identification is the first step; the various
Risk
identification
Risk
assess
m
ent
Risk
m
itigation
Risk
m
onitoring
F I G U R E I . 2
The four fundamental actions
of risk management

---

xxiv
INTRODUCTION
aspects, tools and techniques for risk identification are detailed in Part 1. Next is risk
assessment, which involves evaluating the extent of each risk, its probability and
possible impacts, because it is crucial to prioritize risk mitigating actions, internal
controls and reduction of exposure. Assessment of operational risk is critical but still
in its infancy in the financial industry compared with credit, market or actuarial risk.
Even so, some progress has been made and will be explored in Part 2. Mitigation
includes the body of directive, preventive, detective, corrective controls, contingency
planning and incident management, which will be reviewed in Part 3. The reporting,
monitoring and communication of risks, whether in the form of alerts, key risk
indicators, or top risk reports, are discussed in the fourth part of the book.
R i s k M a n a g e m e n t T o o l s
Some representations of risk management frameworks focus on actions, while oth-
ers focus on tools and techniques. We have yet to see a picture of a framework for
financial firms
3
that combines actions with tools and techniques. Figure I.3 fills this
gap. It matches each technique with its corresponding risk management activity. We
believe it is valuable for firms to develop a holistic and precise picture of their risk
management practices: one that clarifies the relationship between actions, tools and
techniques. Figure 3 offers a synthetic or composite view of most risk management
actions and methods, to be tailored by each firm based on its own practices.
Risk identification
Risk assess
m
ent
Risk 
m
itigation
Risk 
m
onitoring
Risk 
m
anage
m
ent actions
Risk 
m
anage
m
ent tools
Exposures and vulnerabilities,
risk wheel, root causes of i
m
pact,
past losses and near 
m
isses,
process 
m
apping, interviews
Expected losses – RCSA
– scenarios
Internal controls & testing/bow-
tie analysis + preventive
action plans
KPI, KRI, risk reporting
F I G U R E I . 3
Risk management actions and corresponding tools
3
The new COSO framework for enterprise risk management tends to present both.

---