Karl Viertel, Director de GRC, analiza cómo el riesgo operativo es gestionable siempre que la organización mantenga sus pérdidas dentro del mismo nivel de tolerancia al riesgo (apetito de riesgo), determinado mediante el equilibrio entre los costes de la mitigación del riesgo y los beneficios de los resultados esperados.