Là rủi ro do các quy trình nội bộ quy định không đầy đủ hoặc có sai sót, do yếu tố con người, do các lỗi, sự cố của hệ thống hoặc do các yếu tố bên ngoài làm tổn thất về tài chính, tác động tiêu cực phi tài chính đối với ngân hàng, chi nhánh ngân hàng nước ngoài (bao gồm cả rủi ro pháp lý). Rủi ro hoạt động không bao gồm rủi ro danh tiếng và rủi ro chiến lược