オペレーショナルリスク

業務の遂行過程で生じるリスクの総称。事務処理の誤り、システム障害、内部不正、外部からの攻撃など、業務プロセス・人・システム・外部事象に起因する損失の可能性を指す。

内部の業務手続や人、システムの不備、あるいは外生的事象によって損失が生じるリスク。事務ミス、システム障害、不正行為、災害などが含まれ、市場リスクや信用リスクと区別して管理される。

業務プロセスや人、システム、外部事象の不備によって損失が生じるリスク。情報システムの障害、事務ミス、不正行為、災害などが含まれ、金融機関の自己資本規制でも管理対象とされている。

業務の過程、人の行動、システムの不備や障害、外部の事象が原因で損失が生じるリスク。事務処理の誤り、内部不正、システム障害、サイバー攻撃、災害などを含み、金融機関のリスク管理で使われてきた分類である。

製品やサービスの調達、製造、配送に関わる取引先や委託先のつながり（サプライチェーン）を通じて生じるリスク。取引先の被災による部品の供給停止や、セキュリティ対策の弱い委託先や組み込まれたソフトウェアを経由した攻撃・情報漏えいなどがある。

クラウドサービスなど外部のサービスを業務に利用することに伴うリスク。事業者側の障害や情報漏えい、サービスの終了、データの保存場所や管理状況が見えにくいことなどがあり、契約内容や責任の分担を確かめて管理する。

組織や従業員がSNSで情報を発信することに伴うリスク。機密情報や個人情報の書き込み、不適切な投稿による炎上や信用の低下などがあり、ソーシャルメディアガイドラインで発信のルールを定めて防ぐ。

国家間の対立、紛争、政変、経済制裁などの国際情勢の変化によって、事業やサプライチェーン、情報システムが受けるリスク。国家が関与するサイバー攻撃の増加、特定の国の製品やクラウドサービスの利用の制限、海外拠点のデータの取扱いなどが情報セキュリティ上の懸念となる。