I boken «Ten Laws of Operational Risk: Understanding its Behaviours to Improve its Management» presenterer Michael Grimwade en dyptgående analyse av operasjonell risiko, som i motsetning til kredit- og markedsrisiko ennå ikke har utviklet en overordnet teori for å forklare hvordan og hvorfor tap skjer. Denne mangelen har ført til at risikostyrere innen operasjonell risiko har vært tvunget til å ta i bruk utilfredsstillende verktøy og prosesser som ikke gir tilstrekkelig kommersiell verdi. Grimwade introduserer ti lovene for operasjonell risiko, som er nøye basert på forretningsprofilene til forskjellige selskaper samt menneskelige og institusjonelle atferder som driver denne typen risiko. Boken inneholder også kategoriseringer for årsakene til operasjonell risiko, deriblant utilstrekkeligheter eller feil som fører til både kontrollfeil og hendelser, samt de konsekvensene som følger med disse risikoene. Med mer enn tjuefem års erfaring og forskning på feltet, forklarer denne boken de mønstre og trender som har vist seg historisk og gir dermed et solid grunnlag for å forbedre håndteringen av operasjonell risiko.
