Definicja Komitet Bazylejski określa ryzyko operacyjne jako: „Ryzyko strat wynikające z nieodpowiednich lub zawodnych procesów wewnętrznych, ludzi i systemów lub ze zdarzeń zewnętrznych.” Jednak Komitet Bazylejski uznaje, że ryzyko operacyjne jest pojęciem, które ma wiele znaczeń. Zatem do celów wewnętrznych banki mają prawo przyjęcia własnej definicji ryzyka operacyjnego, pod warunkiem że uwzględnione są minimalne elementy definicji Komitetu. Definicja ryzyka operacyjnego Bazylei II nie obejmuje na przykład ryzyka strategicznego, czyli ryzyka straty wynikającej z podjęcia nieudanej strategicznej decyzji biznesowej. Inne warunki ryzyka postrzegane są jako potencjalne konsekwencje ryzyka operacyjnego. Na przykład ryzyko reputacji (szkoda organizacji polegająca na utracie swojej reputacji) może powstać w związku z operacyjnymi niepowodzeniami, jak również w wyniku innych wydarzeń.
Kategorie zdarzeń operacyjnych według standardu Bazylea II Oficjalna lista zdarzeń zdefiniowanych przez standard Bazylea II: