Karl Viertel, GRC Manager, explique comment le risque opérationnel peut être géré tant que l'organisation maintient ses pertes au même niveau de tolérance au risque (appétit pour le risque), déterminé en équilibrant les coûts de l'atténuation du risque par rapport aux avantages attendus du résultat.