操作風險主要包括

操作風險包括由于客戶、設計不當的控制體系、控制系統失靈以及不可控事件導致的各類風險。損失可能來自于內部或外部事件、宏觀趨勢以及不能為公司決策機構和內部控制體系、信息系統、行政機構組織、道德準則或其他主要控制手段和標準所洞悉并組織的變動。

操作風險中的風險因素很大比例上來源于銀行的業(yè)務操作，屬于銀行可控范圍內的內生風險。單個操作風險因素與操作損失之間并不存在清晰的、可以界定的數量關系。

從覆蓋范圍看，操作風險管理幾乎覆蓋了銀行經營管理所有方面的不同風險。既包括發(fā)生頻率高、但損失相對較低的日常業(yè)務流程處理上的小紕漏，也包括發(fā)生頻率低、但一旦發(fā)生就會造成極大損失，甚至危及到銀行存亡的自然災害、大規(guī)模舞弊等。因此，試圖用一種方法來覆蓋操作風險的所有領域幾乎是不可能的。