Las cinco categorías más comunes de riesgos operativos son riesgo de personas, riesgo de procesos, riesgo de sistemas, riesgo de eventos externos o fraude externo, y riesgo legal y de cumplimiento. Los riesgos operativos se refieren a la probabilidad de que los problemas relacionados con las personas, los procesos o los sistemas impacten negativamente en las operaciones diarias del negocio.