操作风险，是指由不完善或有问题的人员、信息科技系统、内部流程以及外部事件造成损失的风险，包括法律风险，但不包括战略风险和声誉风险。操作风险的一种分类方法是根据定义将其划分为由人员、系统、流程和外部 事件所引发的四类风险；另一种分类方法是根据损失事件类型将其划分为七种表现形式：内部欺诈，外部欺诈，就业制度和工作场所安全，客户、产品和业务活动，实物资产的损坏，营业中断和信息技术系统瘫痪，执行、交割和流程管理。