オペレーショナルリスク

業務の過程、人、システムが不適切であったり機能しなかったりすること、または外部の事象によって損失が生じるリスク。事務処理の誤り、システム障害、従業員の不正、災害などが該当する。もとは金融機関のリスク管理で使われてきた区分である。

内部の業務手続や人、システムの不備、あるいは外生的事象によって損失が生じるリスク。事務ミス、システム障害、不正行為、災害などが含まれ、市場リスクや信用リスクと区別して管理される。

業務プロセスや人、システム、外部事象の不備によって損失が生じるリスク。情報システムの障害、事務ミス、不正行為、災害などが含まれ、金融機関の自己資本規制でも管理対象とされている。

業務の過程、人の行動、システムの不備や障害、外部の事象が原因で損失が生じるリスク。事務処理の誤り、内部不正、システム障害、サイバー攻撃、災害などを含み、金融機関のリスク管理で使われてきた分類である。

システムや組織に損害を与える事象の潜在的な原因。人為的脅威（不正アクセス、内部不正、誤操作）と環境的脅威（地震、火災、故障）に大別され、脆弱性と組み合わさってリスクが顕在化する。

脅威に付け込まれる可能性のある、情報資産や管理策の弱点。ソフトウェアの不具合（セキュリティホール）だけでなく、規程の不備や教育不足といった人的・組織的な弱点も含まれる。

リスクが顕在化したときに生じる損失の類型の一つで、火災や盗難による建物・設備・データなど資産そのものの滅失や毀損による損失。

損失の類型の一つで、他者に損害を与えたことにより損害賠償責任を負って生じる損失。個人情報の漏えいによる賠償や、製造物責任に基づく賠償が該当する。

損失の類型の一つで、システム停止や信用低下によって本来得られたはずの収益を失うこと。設備そのものは無事でも営業できない間の逸失利益がこれにあたる。

損失の類型の一つで、災害や事故による従業員の死傷、または中核人材の離職などによって組織が被る損失。