Il contesto operativo è l'ambiente del mondo reale in cui viene utilizzato un controllo di sicurezza o di conformità. Include il processo aziendale, il comportamento degli utenti, i modelli di transazione, la tolleranza al rischio, i requisiti normativi e i sistemi tecnici che circondano il controllo. Nella sicurezza informatica e nell'AML, un controllo non può essere giudicato solo in base al fatto che funzioni in laboratorio o superi una checklist; deve funzionare rispetto al modo in cui l'organizzazione opera realmente.
Questo è importante perché gli attaccanti spesso sfruttano le discrepanze tra un controllo e il suo contesto. Una regola che sulla carta sembra solida può generare troppi falsi positivi, ignorare le eccezioni normali o perdere un abuso sottile nascosto all'interno di attività legittime. I difensori usano il contesto operativo per regolare le soglie di allerta, interpretare le anomalie e decidere quando è necessaria una revisione umana. Per esempio, un modello di transazione può essere abituale per un segmento di clienti ma sospetto per un altro. I buoni programmi di sicurezza trattano il contesto come parte della difesa, non come rumore di fondo.