É definido como o risco de perda resultante de processos, pessoas e sistemas inadequados ou falhados, ou de eventos externos.