O risco operacional decorre da possibilidade de ocorrência de perdas, em razão de falhas e deficiências internas e de eventos externos, e de riscos legais resultantes de contratos, sanções e indenizações decorrentes das atividades desenvolvidas pela instituição.