La exposición a una pérdida directa o indirecta resultante de una falta de adecuación o de un fallo de los procesos, el personal y los sistemas internos o bien de acontecimientos externos, es lo que se conoce como riesgo operacional.