ریسک عملیاتی، ریسک ناشی از ناکارآمدی یا نقص در فرایندهای داخلی، سیستمها، خطای انسانی یا مسائل حقوقی است. این ریسک به فعالیت بیمهگری محدود نیست و تمامی بخشهای شرکت بیمه، از صدور بیمهنامه تا رسیدگی به خسارت، سرمایهگذاری و فناوری اطلاعات را دربر میگیرد.
نمونههای ریسک عملیاتی شامل اشتباه کارشناس در صدور بیمهنامه، خطا در محاسبه حق بیمه، پرداخت نادرست خسارت، نقص کنترلهای داخلی، تقلب داخلی یا خارجی، حملات سایبری، از دست رفتن اطلاعات، اختلال سامانههای الکترونیکی و وقفه در فعالیتهای شرکت است. وقوع این ریسکها علاوه بر زیان مالی، میتواند موجب مسئولیت حقوقی، آسیب به اعتبار شرکت و کاهش اعتماد بیمهگزاران شود.
مدیریت ریسک عملیاتی بر شناسایی فرایندهای حساس، استقرار کنترلهای داخلی، آموزش کارکنان، امنیت اطلاعات، برنامههای تداوم کسبوکار، ممیزی داخلی و پایش مستمر ریسک استوار است. در چارچوبهای نظارتی بینالمللی، این ریسک یکی از مؤلفههای اصلی ارزیابی سرمایه موردنیاز و نظام حاکمیت شرکتی شرکتهای بیمه محسوب میشود.