Le risque de pertes résultant de carences ou de défaillances attribuables à des processus, des personnes, des systèmes internes ou à des événements externes. Cette définition inclut le risque juridique mais exclut les risques stratégique et de réputation.