Operasyonel Risk, bir işletmenin yetersiz veya başarısız iç süreçlerinden, insanlardan ve sistemlerden veya dışsal olaylardan kaynaklanan kayıp riski olarak tanımlanabilir. Operasyonel risk işletmeden ya da dış çevre kaynaklı olabilir. İç kontrollerdeki aksamalar sonucu hata ve usulsüzlüklerin gözden kaçmasından, yönetim ve personel tarafından zaman ve koşullara uygun
hareket edilememesinden, yönetimdeki hatalardan, bilgi teknolojisi sistemlerindeki hata ve aksamalardan kaynaklanan riskler işletmeden kaynaklanan operasyonel riske ilişkin örneklerdir. Deprem, yangın ve sel gibi felaketlerden veya terör saldırılarından kaynaklananlar ise dışarıdan kaynaklanan operasyonel risk örnekleridir. Örneğin marketteki bir kasiyerin yanlış para üstü vermesi işletmeden kaynaklanan bir operasyonel risk iken, birinin markete girerek kasadan hırsızlık yapması dışarıdan kaynaklanan operasyonel riske örnek teşkil etmektedir.