Operasyonel risk, iç süreçlerdeki başarısızlıklardan, çalışanların hataları veya sahtekarlıklarından, veya işletme içindeki sistemin tutarsızlıklarından kaynaklanan dolaylı veya dolaysız olarak zarar edilmesi durumunu ifade etmektedir.
Bu risk türü BDDK tarafından da “Banka içi kontrollerdeki aksamalar sonucu hata ve usulsüzlüklerin gözden kaçmasından, banka yönetimi ve personeli tarafından zaman ve koşullara uygun hareket edilmemesinden, banka yönetimindeki hatalardan, bilgi teknolojisi sistemlerindeki hata ve aksamalar ile deprem, yangın, sel gibi felaketlerden kaynaklanabilecek kayıplara ya da zarara uğrama ihtimali” olarak tanımlanmaktadır.