操作风险是指企业在进行基本的操作时所经受的风险。换句话说，操作风险是指因不充分的或失灵的内部程序、人员和系统或者外部事件而发生损失的风险。操作风险的源头包括缺乏规定程序、雇员缺乏培训、疏忽、设备及软件维护不足或已报废、缺乏职业道德和存在舞弊意识、不妥善的外包安排。任何项目都充满着风险。项目风险的源头包括来自组织本身、对客户需要与项目要求的管理不善、计划和控制不足。