操作风险是指企业在进行基本的操作时经受的风险。例如，人员、程序、技术引起的损失的可能。换句话说，操作风险是指因不充分的或失灵的内部程序、人员和系统或者外部事件而发生损失的风险。操作风险可组合成以下几种风险：员工、技术、舞弊、外部依赖、过程和外包等。