بر اساس مفاد بیانیه کمیته بال (1)، کفایت سرمایه معیاری است برای سنجش میزان سرمایه بانک که به شکل درصدی از در معرض خطر بودن اعتبارت بیان می شود، حداقل نسبت کفایت سرمایه طبق دستورالعمل بال (1) 8 درصد در نظر گرفته شده است. کمیته بال دردستورالعمل جدیدخود که در سال 1999 تحت عنوان بال (2) منتشر کرد تغییرات جدیدی را در نحوه محاسبه و همچنین حداقل نسبت کفایت سرمایه ایجاد کرده است. تعریف کفایت سرمایه بر اساس مفاد کمیته بال (1) و (2) به شرح ذیل است: ضمناً اجرای مفاد بیانیه بال 2 از سال 2006 در دستور کار کمیته قرار دارد.

بیانیه بال(1): کفایت سرمایه عبارت است از میزان حداقل سرمایه لازم برای پوشش ریسک اعتباری.

بیانیه بال(2): کفایت سرمایه عبارت است از میزان حداقل سرمایه لازم برای پوشش ریسک اعتباری و عملیاتی.

تعریف ریسک اعتباری: احتمال عدم ایفای تعهد در نتیجه شرایط خاص متعهد به بانک را ریسک اعتباری می گویند.این نوع ریسک در شرایط نامناسب اقتصادی نظیر رکود و بحران اقتصادی افزایش می یابد. تعریف ریسک عملیاتی: ضررمستقیم و غیر مستقیم ناشی از نامناسب بودن و ناکارآمد بودن فرآیندهای داخلی افراد وسیستم ها وهمچنین حوادث خارجی را ریسک عملیاتی می گویند.(نظیر ایجاد نقص در سسیستم های کامپیوتری، سوء استفاده و تقلب در اسناد بانکی، سرقت واختلاس، اختلال در تسویه حساب­ها، خطا های عمدی و غیر عمدی انسانی). تعریف ریسک های عملیاتی از نظر کمیته بال ریسک های عملیاتی، عمدتاً ریسک های ناشی از گستره وسیعی ازاحتمالات بروز خطا و نقصان درعملیات خاص بنگاه تجاری یا مالی می باشند. عمدتاً این ریسک را درمؤسسات مالی وبانکی، ریسکی می دانند که مستقیماً به ریسک های اعتباری و بازار مربوط نمی شود. این ریسک ها ناشی از خطای انسانی، خطای رایانه و برنامه های رایانه‏ای، خطا در تصمیم گیری و حتی زیان های ناشی از انواع اختلاس می باشند[16] نکته مهم در مسأله ریسک های عملیاتی، پیچیدگی خاص این مفهوم است به نحویکه معمولاً مقوله ریسک های عملیاتی، از دیگر موارد معمول عدم اطمینان و خطر پیش روی بنگاه، کاری سخت و دشوار است. از جمله تعاریفی که برای ریسک های عملیاتی در سازمان ها ارائه شده ‏اند، می توان به موارد زیر اشاره کرد: تعریف شمارۀ(1): هر گونه ریسکی بجز ریسک های اعتباری و بازار. تعریف شمارۀ(2) : ریسک هایی که بواسطه انجام عملیات مؤسسه مالی بوجود می آیند. تعریف شمارۀ (1)، درحقیقت یک تعریف منفی از ریسک عملیاتی می باشد بدین ترتیب که ریسک عملیاتی را بعنوان زیان ناشی از هرنوع فعالیتی غیر از فعالیت هایی که منجر به ریسک اعتباری و ریسک بازار شود، قلمداد می کنند. این تعریف بسیار گسترده بوده و شامل ریسک های استراتژیک و ریسک شهرت و … نیز می شود. در واقع این تعریف از ریسکهای عملیاتی، عملاً ریسک های دیگری را نیز شامل خواهد شد که معمولاً جز ریسک های عملیاتی محسوب نمی شوند. تعریف شمارۀ(2)،نیز تعریف جامعی برای ریسک های عملیاتی نمی باشد، زیرا تنها زیان های مستقیم ناشی از عملیات سازمان راشامل می شود. در صورتیکه بسیاری از ریسک های عملیاتی نتیجه غیر مستقیم انجام عملیات سازمان می باشند که از آن جمله می توان به انواع سرقت ها و سوء استفاده ها مانند اختلاس اشاره کرد. بنابراین به تعریف جامعتر و کاملتری از ریسک های عملیاتی نیاز داریم که همان استانداردی است که کمیته بال برای ریسک های عملیاتی ارائه داده است. اهمیت ریسک های عملیاتی   به دو دلیل در سال های اخیر، توجه زیادی به ریسک های عملیاتی در سازمان ها شده است: