根据巴塞尔委员会的规定，操作风险包括人员、系统、流程和外部事件所引发的四类风险，七种表现形式：内部欺诈，外部欺诈，聘用员工做法和工作场所安全性，客户、产品及业务做法，实物资产损坏，业务中断和系统失灵，交割及流程管理。

　　操作风险具有普遍性，与市场风险主要存在于交易类业务和信用分险主要存在于授信业务不同，操作风险普遍存在于商业银行业务和管理的各个方面。

　　操作风险具有非营利性，它并不能为银行带来盈利，但是操作风险可能引发市场风险和信用风险。

　　对它的管理策略是在管理成本一定的情况下尽可能降低。