Operasyonel riskler bir kurumun temel iş faaliyetlerini yerine getirmesini engelleyecek riskleri ifade eder. Tedarik, satış, ürün geliştirme, bilgi yönetimi, hukuk ve marka yönetimi gibi risk başlıkları bu kategori içerisinde yer alan risklerden bazılarıdır. İç kontrollerdeki aksamalar sonucu, hata ve usulsüzlüklerin gözden kaçmasından, üst yönetim ve diğer personel tarafından zaman ve koşullara uygun hareket edilmemesinden, yönetimden kaynaklanan hatalardan, bilgi teknolojisi sistemlerindeki hata ve aksamalar ile deprem, yangın, sel gibi felaketlerden kaynaklanabilecek kayıpları ya da zarara uğrama ihtimalini ifade etmektedir.