Per valutare i rischi operativi che minano l'efficienza dei processi e i risultati di business non è sufficiente effettuare regolarmente attività di risk self assessment: bisogna farlo in maniera efficace, adottando gli approcci e gli strumenti giusti.