与市场风险主要存在于交易账户和信用风险主要存在于银行账户不同，操作风险广泛存在于商业银行业务和管理的各个领域，具有普遍性和非营利性，不能给商业银行带来盈利。从操作风险的定义来看，操作风险的产生可分为人员因素、内部流程、系统缺陷和外部事件四大原因，表现形式主要有：①员工方面表现为职员欺诈、失职违规、违反用工法律等；②内部流程方面表现为流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；③系统方面表现为信息科技系统和一般配套设备不完善；④外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。