El objetivo de este trabajo es cuantificar el riesgo operativo al que está expuesta una institución de salud en Colombia, para que pueda gestionar la exposición a este riesgo. Para ello, se utiliza el modelo de redes bayesianas que se basa en teoría de grafos y de la probabilidad, el cual es considerado adecuado para modelar las pérdidas operativas, dado que permite incorporar en la modelación, información adicional proporcionada por expertos en procesos operativos, para complementar la información histórica y así mejorar la estimación de este tipo de riesgo. Además, el modelo permite 1) identificar las relaciones de dependencia entre los factores que generan un riesgo operativo, y 2) visualizar estas relaciones mediante grafos. El método de redes bayesianas se evalúa mediante un ejercicio con datos simulados, a partir de la información proporcionada por expertos. Se encuentra que las redes bayesianas permiten identificar los factores de riesgo que inciden principalmente en la ocurrencia de una falla en un proceso operativo, lo cual ayuda a enfocar las medidas de intervención y a predecir los efectos de esas medidas, generando así, resultados más eficientes en la gestión de este tipo de riesgo.