Rủi ro hoạt động phát sinh do hệ thống thông tin không hiệu quả, do sai sót kỹ thuật, những sai phạm trong kiểm soát nội bộ, những thay đổi không định trước hay những vấn đề về hoạt động khác có thể dẫn đến mất mát hay những vấn đề về danh tiếng.