ความเสี่ยงด้านปฏิบัติการ: หมายถึงความเสี่ยงที่เกิดขึ้นจากนโยบายภายในที่ไม่เพียงพอหรือไม่ดี หรือสามารถกำหนดเป็นความสูญเสียที่เกิดขึ้นจากนโยบายไม่เพียงพอภายในของ บริษัท หรือเนื่องจากการควบคุมการปฏิบัติงานหรือขั้นตอนที่ไม่ดี โดยทั่วไปแล้วมันเป็นแนวคิดที่กว้างขวางมากและยากที่จะหาคำจำกัดความที่เหมาะสมกับความต้องการของทุกคน
การกำหนดความเสี่ยงภายในเช่นเดียวกับ Basel II
'ความเสี่ยงของการสูญเสียที่เกิดจากกระบวนการภายในที่ไม่เพียงพอหรือล้มเหลวของผู้คนและระบบหรือจากเหตุการณ์ภายนอก "มันเป็นคำจำกัดความกว้าง ๆ แต่ความเสี่ยงด้านกลยุทธ์และชื่อเสียงที่ฉันไม่ได้กล่าวถึงเพื่อให้เข้าใจได้ดีขึ้น ความเสี่ยงที่อาจเกิดขึ้น
ความเสี่ยงภายใน ได้แก่ ระบบและกระบวนการ, สุขภาพและความปลอดภัย, สิ่งแวดล้อม, การฉ้อโกงและชื่อเสียง, ความเสี่ยงด้านกลยุทธ์, ความเสี่ยงจากเหตุการณ์ภายนอก ได้แก่ ; อุบัติเหตุ, เจตนา, โรค, ธรณีวิทยา, สภาพอากาศและสิ่งแวดล้อม