Avoir une politique de risque opérationnel documentée permet à la haute direction de communiquer à tout le personnel l'approche de l'entreprise en matière de gestion des risques opérationnels tout en ayant une politique claire à suivre par la direction.  En tant que telle, la politique doit être approuvée par la direction exécutive.

L'objectif est d'améliorer l'efficacité des processus d'évaluation des entreprises grâce à l'application d'ateliers d'évaluation de gestion des risques et d'audit interne.

L'évaluation de l'ORCR est simple pour les entreprises de toutes tailles et de tous types, des petites entreprises avec un seul gestionnaire des risques aux grandes entreprises multinationales dotées d'une fonction de gestion des risques de groupe et d'équipes internationales d'auditeurs.

• Ateliers – très efficaces mais nécessitent une journée complète de gestion pour de meilleurs résultats
• Entretiens – une approche efficace mais peut prendre plus de temps pour obtenir l'accord de toutes les parties
• Questionnaires – l’approche la plus rapide, mais la plus difficile à garantir la cohérence des résultats très variés

Les ORCR sont un élément fondamental de la gestion des risques opérationnels. Bien qu'il existe de nombreux obstacles pour bien le mener à bien, y compris la bonne adéquation entre tout consultant et l'équipe de direction qui l'engage, une mise en œuvre correcte peut donner d'excellents résultats pour une entreprise.

Les meilleures implémentations d’ORCR offrent de réels avantages commerciaux lorsqu’elles sont pleinement soutenues par le conseil d’administration et la haute direction des entreprises impliquées.