Unter Betriebs- und Organisationsrisiken ist die Gefahr zu verstehen, dass Mängel in der Aufbau- und Ablauforganisation der Bank bzw. des Kunden zu unerwarteten Verlusten führen können. Dieses Risiko kann auf Unzulänglichkeiten in EDV- und anderen Informationssystemen, auf menschlichem Versagen und ungenügenden innerbetrieblichen Kontrollverfahren basieren. Schwächen in der Aufbau- und Ablauforganisation können sich in einem erheblichen Verlustrisiko oder in zusätzlichem Aufwand niederschlagen. Auch fehlerhafte Programmabläufe sowie automatisierte EDV- und Informationssysteme, die in Art und Umfang nicht dem laufenden und potentiellen Geschäftsvolumen Rechnung tragen, bergen ein erhebliches Betriebsrisiko.
Zu den menschlichen Risikofaktoren, die einen Verlust des Engagements begründen können, zählen mangelndes Verständnis der Geschäftsführung, mangelnde innerbetriebliche Risikokontrollen, insbesondere Geschäftsablaufkontrollen, fehlende Handelslimits sowie das Eingehen unverhältnismäßig vieler offener Positionen.