El riesgo operativo es el riesgo de pérdidas derivadas de procesos, personas y sistemas internos inadecuados o fallidos o de acontecimientos externos. También incluye, entre otros, el riesgo de reputación, el riesgo tecnológico, el riesgo de modelo y el riesgo de subcontratación, así como el riesgo de interrupción del negocio debido a acontecimientos externos como catástrofes naturales, peligros medioambientales, daños a servicios públicos críticos y activismo selectivo y actividad de protesta. Aunque contamos con políticas, procesos y controles para gestionar estos riesgos, es posible que no siempre hayan sido o sigan siendo eficaces.