操作风险是指由于员工、过程、基础设施和技术或对运作有影响的类似因素(包括欺诈活动)的失误而导致亏损的风险。

   操作风险可组合成以下几种风险:
  (1)员工。员工风险包括员工的雇用、培训和解雇所涉及的风险。
  (2)技术
  (3)舞弊
  (4)外部依赖。企业越来越依赖基础设施、电话、交通系统和能源供应商。
  (5)过程/程序
  (6)外包