操作風險是指由于人為錯誤、技術缺陷或不利的外部事件所造成損失的風險。

　　根據巴塞爾委員會的規定，操作風險包括人員、系統、流程和外部事件所引發的四類風險，七種表現形式：內部欺詐，外部欺詐，聘用員工做法和工作場所安全性，客戶、產品及業務做法，實物資產損壞，業務中斷和系統失靈，交割及流程管理。

　　操作風險具有普遍性，與市場風險主要存在于交易類業務和信用分險主要存在于授信業務不同，操作風險普遍存在于商業銀行業務和管理的各個方面。

　　操作風險具有非營利性，它并不能為銀行帶來盈利，但是操作風險可能引發市場風險和信用風險。