操作风险指因内部人员失误、系统故障、管理制度缺陷或是外部突发意外事件，造成经济损失、合规处罚或声誉受损的风险，风险来源集中在业务全流程的实操环节，区别于市场价格波动、信用违约带来的风险，贯穿机构日常运营各个业务节点。这类风险不以盈利变动为诱因，大多源于人为、流程、系统、外部四类基础要素，是各行各业普遍存在的基础性风险。
人为因素是操作风险最常见诱因，包含员工无心操作差错、故意违规舞弊两类情形。前台经办录入单据填错金额、选错业务参数，后台审核疏于核查出现疏漏属于无意失误；员工挪用资金、内外串通虚假交易、违规越权办理业务则属于主观舞弊，两种情况都会直接带来资金损失。同时人员岗位配置不合理、关键岗位人员突然离职缺位，造成业务衔接断层，同样会滋生操作隐患。
流程与系统漏洞同样会催生操作风险。业务规章制度条款模糊、审批流程缺失关键节点、风控细则不完善，容易出现制度空白地带，让不合规业务得以落地；而软硬件系统宕机、网络中断、程序漏洞、数据丢失，会导致交易无法正常交割、客户业务办理停滞，极端情况下引发批量业务出错产生巨额亏损，老旧设备运维不足也是系统风险的常见来源。
外部不可控事件构成外部类操作风险，不受企业内部管控。自然灾害、火灾、水电中断破坏经营场地与设备；不法分子电信诈骗、伪造票据、黑客入侵盗取数据与资金；还有监管政策临时调整、第三方合作机构违约停工等突发状况，都会打乱正常经营节奏，带来直接或间接损失。
操作风险具备覆盖面广、突发性强的特点，单笔损失金额可大可小，小到单笔账务差错，大到大型机构巨额赔付。多数机构会通过完善内控规章、分级权限管理、定期人员培训、系统运维巡检、购买相关保险等方式，持续管控、缓释这类风险。
