El riesgo de pérdida derivado de procesos internos, personas o sistemas inadecuados o fallidos, o de eventos externos, incluyendo exposiciones legales y de cumplimiento y ciertos daños reputacionales cuando provienen de fallos operativos.

Principio

El riesgo operativo se organiza en torno a la identificación de puntos de fallo en procesos, errores humanos, resiliencia de sistemas y amenazas externas; marcos de control, segregación de funciones, gestión de incidentes y recopilación de datos de pérdidas son centrales para limitar la frecuencia y severidad.

Demostración

Una mesa de trading sufre una caída de sistemas que impide la entrada de órdenes durante varias horas, generando operaciones perdidas e incumplimientos regulatorios; un empleado comete fraude manipulando cuentas de clientes; un proveedor externalizado falla y provoca interrupciones en los pagos.

Aplicación incorrecta

Tratar el riesgo operativo como algo puramente asegurado o como un coste inevitable del negocio, confiar exclusivamente en datos históricos de pérdidas sin análisis prospectivo por escenarios, o centralizar en exceso los reportes de modo que los cuasi‑incidentes no se escalen.

Consecuencia

La gestión efectiva del riesgo operativo produce controles más sólidos, planificación de continuidad de negocio, escalado claro de incidentes, seguros específicos, remediación de causas raíz e incentivos culturales que reducen la incidencia e impacto de fallos operativos.

Inversión

El reverso genera un entorno con controles débiles, fallos de proceso no tratados y concentración de funciones clave sin redundancia, lo que aumenta la probabilidad de fallos operativos sistémicos y pérdidas en cascada.

Límite

Cubre riesgos de procesos, personas, sistemas y eventos externos dentro de las operaciones financieras; excluye el riesgo estratégico puro (decisiones comerciales erradas) y normalmente excluye el riesgo de modelos y los riesgos de mercado/crédito salvo cuando fallos operativos los causan o amplifican.

Tensión semántica

Existe tensión entre etiquetar toda pérdida no ligada a mercado/crédito como operativa y distinguir verdaderas causas operativas de fondo; otra tensión enfrenta métodos cuantitativos basados en historial de pérdidas con enfoques cualitativos sobre cultura y controles.

Síntesis

El riesgo operativo es la posibilidad de pérdida por fallos en procesos, personas, sistemas o por eventos externos; requiere controles, gestión de incidentes, planificación de resiliencia y una cultura que haga aflorar los cuasi‑incidentes para prevenir recurrencias y limitar la severidad.