操作风险是指由于不完善或有问题的内部操作程序、人员和系统或因外部事件导致直接或间接损失的风险。最重大的操作风险在于银行内部控制及公司治理机制的失效。从而可能因失误、欺诈、未能及时做出反应而导致银行财务损失。操作风险的其他方面包括信息技术系统的重大缺陷、日常工作差错和其他自然灾害等。