Ryzyko operacyjne, w ramach którego wyodrębniono:
- otoczenie – ryzyka określające wpływ otoczenia zewnętrznego na realizację celów Grupy TAURON,
- technologia infrastruktura i bezpieczeństwo – ogół zdarzeń mających niekorzystny wpływ na bezpieczeństwo pracowników, informacji oraz infrastrukturę wytwarzającą, przesyłową, wydobywczą czy informatyczną,
- pracownicy i kultura organizacyjna – ryzyka związane z zagadnieniami pracowniczymi i kulturą organizacji oraz ryzyko pandemii,
- ryzyko Compliance – ryzyka związane z brakiem zgodności, nadużyciami wewnętrznymi i zewnętrznymi, jak również zachowaniami nieetycznymi,
- klienci i kontrahenci – ryzyka związane ze zmiennością rynku dostaw/usług, niewywiązywanie się klienta/kontrahenta z zobowiązań umownych oraz niekorzystnych zmian lub wypowiadania umów handlowych przez klientów wpływających zarówno na wolumen, jak i marżę.