El riesgo operativo implica el riesgo de una pérdida positiva, negativa o potencial resultante de procesos internos, comportamientos humanos y sistemas inadecuados o fallidos o de incidentes externos. El riesgo de continuidad de negocio, el riesgo de información financiera, el riesgo de modelo y el riesgo de RRHH entran en el ámbito de la gestión del riesgo operativo del Grupo. Los incidentes operativos y las pérdidas en todas las áreas (de riesgo) se registran en la base de datos de incidentes operativos.