Les risques opérationnels sont : « Tout risque de perte résultant de l’inadéquation ou de la défaillance des processus internes, des personnes, des systèmes ou d’événements extérieurs, risque juridique inclus mais risque stratégique et de réputation exclus ». (Comité de Bale)

L’analyse des risques opérationnels portera sur 4 sous-ensembles :

• le risque lié au système d’information : défaillance matérielle, anomalie du logiciel, obsolescence des technologies,…
• le risque lié aux processus : non respect des procédures, saisies erronées,…
• le risque lié aux personnes : absentéisme, fraude, mouvements sociaux,…
• le risque lié aux évènements extérieurs : terrorisme, catastrophe naturelle, environnement réglementaire,…