操作风险是由不完善或有问题的内部操作程序、人员和系统或因外部事件导致直接或间接损失的风险。最重大的操作风险在于银行内部控制及公司治理机制的失效，从而可能因失误、欺诈、未能及时做出反应而导致银行财务损失，如交易员、信贷员、其他工作人员越权从事职业道德不允许的业务或风险过高的业务。