操作风险既涉及银行内部程序问题，也涉及影响银行经营的外部事件。近年来，银行已开始用管理信用风险及市场风险的方法来处理诸如欺诈与盗窃等操作风险。

操作风险是指内部程序或系统不健全或失败、人为错误或外部事件所导致的潜在损失。根据巴塞尔协议II的定义，操作风险包括法律风险，但不包括战略风险和声誉风险。

在过去的20年中，操作风险事件不断增多，严重影响了银行业的商业前景和盈利能力。许多事件的严重程度足以造成家银行灾难性的损失，损失程度可能会大大超过其资本额。

比如巴林银行(Barings Bank)及美国曾经非常著名的证券公司基德.皮巴迪(Kidder Peabody)的倒闭。

操作风险事件

不仅仅是银行，任何企业的运营都伴随着操作风险。银行通常充分预期到操作风险事件发生的可能；

银行运营情况越复杂，影响其盈利能力的重大操作风险事件发生的可能性就越大。银行通常会在其财务计划中为操作损失预提准备金。

公认的操作风险定义涵盖五大类事件：

1、内部程序风险

2、人员风险

3、信息系统风险

4、外部风险

5、法律风险