操作风险是指由于员工、过程、基础设施和技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险。可将操作风险组合成以下几种风险：员工、技术、舞弊、外部依赖、过程/程序、外包。
　　（1）员工：包括员工的雇用、培训和解雇所涉及的风险；
　　（2）技术：企业经营所使用的相关系统带来的风险；
　　（3）舞弊；
　　（4）外部依赖：企业越来越依赖基础设施、电话、交通系统和能源供应商；
　　（5）过程/程序：企业未能制定程序操作要求，可能会导致员工在运营操作时采取不正确的行动；
　　（6）外包：将公司的关键业务过程外包可能会导致失控。