- riesgos que aceptamos como parte de nuestra actividad, como el riesgo de crédito y el riesgo de mercado; - riesgos en los que incurrimos como parte de nuestra actividad, como el riesgo operativo, que se gestionan activamente para que se mantengan por debajo de una tolerancia aceptable; y - riesgos para los que tenemos tolerancia cero, como la participación consciente en actividades en las que no se ha tenido en cuenta el riesgo previsible para la reputación.