Riesgo de pérdida (financiera, reputacional o regulatoria) derivado de procesos internos inadecuados o fallidos, acciones humanas, sistemas, o de eventos externos que interrumpen las operaciones normales de una organización; típicamente a nivel micro e interno al modelo operativo de la entidad.

Principio

La frecuencia y severidad de las pérdidas operativas dependen de la eficacia de los controles, la claridad de procesos y roles, la resiliencia de los sistemas y la exposición a amenazas externas; los controles reducen pero no eliminan el riesgo operativo residual.

Demostración

Escenario ilustrativo → Un fallo de software en el sistema de procesamiento de pagos ocurre en horas punta (Reconocimiento). La empresa activa los procedimientos de incidente, redirige transacciones y notifica a clientes afectados (Acción). Las pérdidas incluyen reversos, costes de remediación y daño reputacional mientras se despliega un parche correctivo (Consecuencia).

Aplicación incorrecta

Equiparar el riesgo operativo únicamente con incumplimientos de cumplimiento o confundirlo con riesgo de mercado, crédito o estratégico; esto mezcla mecanismos causales y enfoques de gestión distintos.

Consecuencia

Las fallas operativas causan pérdidas directas y pueden afectar la continuidad del servicio; influyen en la asignación de capital, seguros, planes de continuidad y pueden, si son generalizadas, amplificarse en riesgos de orden superior (reputacionales, de contagio financiero).

Inversión

La automatización, estandarización y externalización pueden reducir ciertos errores de proceso pero introducir riesgo de concentración, dependencias de proveedores o nuevas vulnerabilidades sistémicas que cambian la naturaleza del riesgo operativo.

Límite

Claramente dentro: fallos de procesos internos, error humano, fraude interno, interrupciones de TI que afectan operaciones. Caso límite: un ciberataque externo de gran magnitud — es operativo cuando afecta directamente las operaciones, pero según la escala y el actor puede ser también estratégico o sistémico. Claramente fuera: movimientos de precios de mercado o incumplimientos de contrapartes como causas primarias (estos son riesgos de mercado/crédito).

Tensión semántica

Resiliencia ↔ Eficiencia — las inversiones para reducir el riesgo operativo (redundancia, controles) pueden reducir la eficiencia y aumentar los costes.

Síntesis

El riesgo operativo se centra en la fiabilidad de los mecanismos operativos diarios: la gestión reduce la pérdida esperada fortaleciendo controles y resiliencia, aceptando que el riesgo residual y las amenazas cambiantes requieren adaptación continua.