Externe Regelgeving, zoals Basel-II, verplicht een bank om aantoonbaar aan actief risicomanagement te werken. Een van de activiteiten die in het kader hiervan plaats dient te vinden is het uitvoeren van systematische risicoanalyses. Ook vanuit andere regelgevende bronnen (onder andere De Nederlandsche Bank) wordt aangedrongen op het systematisch, op meerdere niveaus, in kaart brengen van operationele risico's, schrijven Ellen Fijneman, Ron van Loon en Lia Tesselaar.