Uma instituição financeira passou a oferecer operações estruturadas com derivativos a clientes corporativos, atividade que até então não integrava seu modelo de negócios. A avaliação dos novos produtos identificou riscos que não estavam contemplados nos controles existentes.

Embora as operações tivessem sido aprovadas pela diretoria e os controles continuassem a ser executados regularmente, a instituição decidiu mantê-los inalterados, alegando que nenhuma perda havia sido registrada.