操作风险是指由于员工、过程、基础设施或技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险。
　　操作风险可组合成以下几种风险：
　　（1）员工。员工风险包括员工的雇用、培训和解雇所涉及的风险。
　　（2）技术。
　　（3）舞弊。
　　（4）外部依赖。企业越来越依赖基础设施、电话、交通系统和能源供应商。
　　（5）过程/程序。
　　（6）外包。