Risiko von Verlusten (finanziell, reputationsbezogen oder regulatorisch), die aus unzureichenden oder ausgefallenen internen Prozessen, menschlichem Fehlverhalten, Systemen oder externen Ereignissen resultieren, welche den normalen Betrieb einer Organisation stören; typischerweise mikro‑level und intern im Betriebsmodell der Einheit verankert.

Prinzip

Häufigkeit und Schwere operativer Verluste hängen von der Wirksamkeit von Kontrollen, der Klarheit von Prozessen und Rollen, der Systemresilienz und der Exposition gegenüber externen Bedrohungen ab; Kontrollen verringern, beseitigen aber nicht das restliche operationelle Risiko.

Demonstration

Illustratives Szenario → Ein Softwarefehler im Zahlungsabwicklungssystem tritt in Spitzenzeiten auf (Erkennung). Das Unternehmen aktiviert Incident‑Prozeduren, leitet Transaktionen um und benachrichtigt betroffene Kunden (Handlung). Verluste entstehen durch Rückbuchungen, Behebungskosten und Reputationsschäden, während ein Ursachenbehebungs‑Patch ausgerollt wird (Konsequenz).

Fehlanwendung

Operationelles Risiko ausschließlich mit Compliance‑Verstößen gleichzusetzen oder mit Markt‑, Kredit‑ oder strategischem Risiko zu vermengen; dadurch werden unterschiedliche Ursachen und Managementansätze verwischt.

Konsequenz

Operationelle Ausfälle verursachen direkte Verluste und können die Servicekontinuität beeinträchtigen; sie beeinflussen Kapitalallokation, Versicherung und Business‑Continuity‑Planung und können, wenn sie weit verbreitet sind, in höherstufige Risiken (Reputation, finanzielle Ansteckung) eskalieren.

Umkehrung

Automatisierung, Standardisierung und Auslagerung können bestimmte Prozessfehler reduzieren, bringen jedoch Konzentrationsrisiken, Lieferantendependencies oder neue systemische Schwachstellen mit sich, die den Charakter des operationellen Risikos verändern.

Abgrenzung

Eindeutig innerhalb: interne Prozessfehler, Bedienfehler, interne Betrugsfälle, IT‑Ausfälle mit operativen Auswirkungen. Randfall: ein groß angelegter externer Cyberangriff — operationell, wenn er den Betrieb direkt beeinträchtigt, kann aber je nach Umfang und Urheber auch strategisch oder systemisch sein. Eindeutig außerhalb: Marktpreisbewegungen oder Counterparty‑Ausfälle als primäre Ursachen (diese sind Markt/ Kreditrisiken).

Semantische Spannung

Resilienz ↔ Effizienz — Investitionen zur Reduktion operationeller Risiken (Redundanz, Kontrollen) können die Effizienz mindern und Kosten erhöhen.

Synthese

Operationelles Risiko betrifft die Zuverlässigkeit alltäglicher Betriebsabläufe: Management verringert erwartete Verluste durch stärkere Kontrollen und Resilienz, wobei verbleibendes Risiko und neue Bedrohungen fortlaufende Anpassung erfordern.