操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。操作风险可以分为由人员因素、内部流程、系统缺陷和外部事件所引发的四类风险，并由此分为七种表现形式：内部欺诈，外部欺诈，就业制度和工作场所安全性有问题，客户、产品及业务做法有问题，实物资产损坏，信息科技系统事件，执行、交割和流程管理事件。