操作风险是指由于金融机构的信息系统、交易系统或内部风险监控系统控制失灵而造成意外损失的风险,这种风险一般由人为错误、系统失灵、操作程序发生错误或控制失效而引起,包括人员风险(员工操作“乌龙指”、不熟练、不敬业或有欺诈)、过程风险(模型风险、交易风险、控制风险等)、技术风险(系统失灵、程序错误、通信故障等)。