Karl Viertel, GRC-Manager, erörtert, wie das operationelle Risiko beherrschbar ist, solange das Unternehmen seine Verluste innerhalb des gleichen Niveaus der Risikotoleranz (Risikobereitschaft) hält, das durch Abwägen der Kosten der Risikominderung gegen die erwarteten Ergebnisvorteile bestimmt wird.