Важность оценки операционных рисков, постепенно осознается все большим количеством предприятий и организаций - ведь этому способствует как регулятор, усиливающий контроль в данной области, так и рост угроз, связанных с операционными рисками (например, неблагоприятная статистика мошенничеств как клиентов, так и сотрудников и даже руководителей предприятий). Само понятие операционного риска означает риск убытка в результате неадекватных или ошибочных внутренних процессов, действий сотрудников и систем или внешних событий.
Оценка рисков представляет собой один из этапов процесса управления рисками, включающего идентификацию рисков, их описание, анализ последствий рисков, определение вероятности их возникновения и определение уровня рисков с последующим их ранжированием. Целью данного этапа является получение детальной информации о рисках предприятия для принятия управленческих решений относительно подходов к управлению выявленными рисками, а также для мониторинга остаточных рисков, что в конечном итоге направлено на повышение эффективности и результативности деятельности организации в целом.