El riesgo de pérdida resultante de procesos internos, personas o sistemas inadecuados o fallidos, o de eventos externos; incluye riesgo legal pero excluye riesgo estratégico y reputacional puro salvo que emanen de fallos operativos.

Principio

El riesgo operativo se centra en la fiabilidad de procesos y controles organizativos: error humano, fallos de sistemas, lagunas de proceso y choques externos crean exposiciones a menudo idiosincráticas y no lineales.

Demostración

Una interrupción en el procesamiento de pagos causada por un error de software provoca fallos en transacciones y pérdidas de liquidación, sanciones regulatorias y costes de compensación a clientes.

Aplicación incorrecta

Tratar el riesgo operativo únicamente como un elemento de cumplimiento en una lista de verificación, en vez de fuente de pérdidas financieras materiales, conduce a controles insuficientes y planes de respuesta no ensayados.

Consecuencia

La gestión robusta del riesgo operativo establece monitorización de incidentes, segregación de funciones, planes de recuperación, registro de pérdidas y seguros cuando procede, reduciendo la frecuencia y gravedad de los siniestros.

Inversión

El reverso es la creencia en operaciones infalibles donde nunca ocurre un error humano o de sistema; ello elimina controles y preparación y aumenta la vulnerabilidad ante fallos inevitables.

Límite

Cubre riesgos de procesos, personas, sistemas y eventos externos en finanzas (fraude, ciber, legal, continuidad de negocio); excluye riesgos impulsados principalmente por precios de mercado, fundamentos de crédito o decisiones estratégicas deliberadas no causadas por fallos operativos.

Tensión semántica

Se solapa con cumplimiento, riesgo legal y reputacional; riesgo operativo enfatiza las fallas de raíz en infraestructura y procesos más que la mera infracción regulatoria o el impacto reputacional.

Síntesis

El riesgo operativo es el daño financiero esperado e inesperado por fallos en personas, procesos, sistemas o eventos externos dentro de actividades financieras, mitigado mediante controles, pruebas, monitorización y planificación de contingencias.