(1)定义：
　　操作风险是指由于员工、过程、基础设施和技术或对运作有影响的类似因素(包括欺诈活动)的失误而导致亏损的风险。
　　(2)类别：
　　从本质上来说，许多已经识别出的风险是操作方面的。操作风险可组合成以下几种风险：
　　①员工。
　　员工风险包括员工的雇用、培训和解雇所涉及的风险。主要的问题是要确保有足够的员工，他们有恰当的能力并且愿意执行企业所要求的任务。员工包括确定公司战略方向、控制资源分配的高级管理层和其他各运营部门的中低层员工。
　　②技术。
　　企业是否存在和实施支持经营活动所必需的系统，是否定期为系统进行检查和评估，是否找出系统运行不佳的情况，系统不佳是否导致企业发生亏损，以及企业是如何确保系统是*7和能够应对经营风险的?
　　③舞弊。
　　企业是否拥有保护自身不受舞弊影响的方法。
　　④外部依赖。
　　企业越来越依赖基础设施、电话、交通系统和能源供应商。如果这些供应商出现问题，企业如何保护各部门运作不会受到影响?
　　⑤过程/程序。
　　企业未能制定程序操作要求，可能会导致员工在运营操作时采取不正确的行动。
　　⑥外包。
　　外包通常被看做是减少成本和将企业资源集中在“核心业务”的方法。但是，很多企业越来越担心将公司的关键业务过程外包可能会导致失控。
　　4.财务风险
　　(1)定义：
　　财务风险是指公司财务结构不合理、融资不当使公司可能丧失偿债能力而导致投资者预期收益下降和陷入财务困境甚至破产的风险。财务风险是企业在财务管理过程中必须面对的一个现实问题，财务风险是客观存在的，企业管理者对财务风险只有采取有效措施来降低风险，而不可能完全消除风险。
　　(2)双刃剑作用：
　　管理失误和公司治理的不完善在公司破产中所扮演的主要角色，通常被强调为公司破产的直接导火索。如果破产归因于治理公司行为程序设计的局限，那么债务违约可能迫使管理者降低产能，并重新考虑公司的运营政策和战略决策。债务违约及破产机制能够帮助财务上陷入困境，但经济上可行的公司继续经营，同时也促使无效率公司的退出。
　　尽管财务困境和破产存在拥有尚未得到经验量化的潜在好处的可能性，但是财务困境和破产程序涉及大量直接的(法律、行政和咨询费用)和间接(机会)的成本，这些成本会消耗公司及其利益相关者的真实资源。