Se refera la expunerea privind pierderile financiare datorate nefunctionarii sau necorelarii activitatilor interne ale unei entitati, fie la evenimente, tendinte sau schimbari externe ce nu au putut fi cunoscute si prevenite prin sistemul intern de organizare si control, precum si de standardele etice stabilite. Participantii la procesele investitionale si operationale sunt cu totii de acord ca riscul nu poate fi eliminat complet si ca activitatea trebuie sa fie condusa de asa natura, incat rezultatele ei negative sa fie cat mai mici. Elementele principale ale riscului operational cuprind riscuri de personal, procesual, al tranzactiei, tehnologic si de control in care se pot desfasura fapte ca: eroarea, incompetenta, frauda, depasirea de limite, defecte de sistem, informare si comunicatii afectand in final rezultatele intregii entitati.