Suatu kemungkinan kejadian yang dapat menghambat dan menggagalkan terwujudnya suatu sasaran disebut risiko. Risiko dapat timbul pada seluruh objek dalam organisasi. Termasuk dapat terjadi dalam aspek operasional.

Risiko operasional adalah kemungkinan kejadian yang dapat menyebabkan proses penyampaian nilai kepada pelanggan terhambat. Lingkup risiko operasional terjadi pada serangkaian rantai nilai (value chain) organisasi yang dipicu oleh kejadian dari dalam maupun dari luar organisasi.