1、定义：操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。根据监管机构的规定，操作风险包括法律风险，但不包括声誉风险和战略风险。

2、分类：操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别。

表现形式：

人员因素方面表现为职员欺诈、失职违规、违反用工法律等；

内部流程方面表现为流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；

系统缺陷方面表现为信息科技系统和一般配套设备不完善；

外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。

3、特征：

（1）操作风险具有普遍性和非营利性，不能给商业银行带来盈利。