Le risque opérationnel est défini dans Bâle 2 comme le risque de pertes :
- résultant de l’inadaptation ou de la défaillance de procédures internes, de personnes (erreurs humaines, escroqueries ou malveillances) ou de systèmes (problèmes informatiques) ;
- ou résultant d’évènements extérieurs (incendie, inondation, etc.).