操作风险是指由于不完善或有问题的内部操作程序、人员和系统或因外部事件导致直接或间接损失的风险。最重大的操作风险在于金融企业内部控制及公司治理机制的失效，从而可能因为失误、欺诈、未能及时做出反应而导致金融企业财务损失。如交易员、信贷员、其他工作人员越权、从事职业道德不允许的业务或风险过高的业务。操作风险的其他方面包括信息技术系统的重大缺陷、日常工作差错和其他自然灾难等。