Le risque opérationnel correspond au "risque de pertes provenant de processus internes inadéquats ou défaillants, de personnes et systèmes ou d'évènements externes".

Cette définition recouvre les erreurs humaines, les fraudes et malveillances, les défaillances des systèmes d'information, les problèmes liés à la gestion du personnel, les litiges commerciaux, les accidents, incendies, inondations.

Le Comité de Bâle II a défini une classification en instituant sept catégories d'évènements liés à ce risque :

1. Fraude interne
2. Fraude externe
3. Pratiques en matière d'emploi et sécurité sur le lieu de travail
4. Clients, produits et pratiques commerciales
5. Dommages aux actifs corporels
6. Dysfonctionnement de l'activité et des systèmes
7. Exécution, livraison et gestion des processus