不正、災害、システム障害、ランサムウェアやAIで高度化したサイバー攻撃、外部委託先経由の波及など、多様な損失事象により業務運営が阻害されるリスク。特定のシステム障害や情報漏洩だけでなく、業務運営上の広範なオペレーショナルリスクを対象とする。