هویت، امنیت و ریسک

ریسک عملیاتی

Operational risk

خطر زیان ناشی از خطای انسانی، نقص فرایند، خرابی سیستم یا رخدادهای بیرونی مثل آتش‌سوزی و قطعی.

ریسک عملیاتی به زیان‌هایی گفته می‌شود که از کار کردن خود سازمان ناشی می‌شود، نه از نوسان بازار یا نکول مشتری. منابع اصلی آن چهار دسته‌اند:

  • افراد: خطا، سهل‌انگاری یا تقلب داخلی
  • فرایندها: روال‌های ناقص یا کنترل‌های ضعیف
  • سیستم‌ها: خرابی نرم‌افزار، قطعی شبکه، حمله سایبری
  • رخدادهای بیرونی: آتش‌سوزی، بلایای طبیعی، قطع برق

ثبت رخدادها، کنترل‌های چندلایه، تفکیک وظایف، امنیت داده و برنامه تداوم کسب‌وکار ابزارهای اصلی مدیریت آن‌اند. در محصولات مالی دیجیتال، ریسک عملیاتی بخش بزرگی از کل ریسک است.

قسمت صوتی این واژه در ۱۹ شهریور ۱۴۰۶ در «یک دقیقه با ایران اوپن فاینانس» منتشر می‌شود.

واژه‌های مرتبط