Karl Viertel, Director de GRC, habla de cómo el riesgo operativo es gestionable siempre que la organización mantenga sus pérdidas dentro del mismo nivel de tolerancia al riesgo (apetito de riesgo), determinado equilibrando los costes de la mitigación del riesgo con los beneficios de los resultados esperados.