操作風險主要包括

操作風險包括由于客戶、設計不當?shù)目刂企w系、控制系統(tǒng)失靈以及不可控事件導致的各類風險。損失可能來自于內(nèi)部或外部事件、宏觀趨勢以及不能為公司決策機構(gòu)和內(nèi)部控制體系、信息系統(tǒng)、行政機構(gòu)組織、道德準則或其他主要控制手段和標準所洞悉并組織的變動。

操作風險中的風險因素很大比例上來源于銀行的業(yè)務操作，屬于銀行可控范圍內(nèi)的內(nèi)生風險。單個操作風險因素與操作損失之間并不存在清晰的、可以界定的數(shù)量關系。

從覆蓋范圍看，操作風險管理幾乎覆蓋了銀行經(jīng)營管理所有方面的不同風險。既包括發(fā)生頻率高、但損失相對較低的日常業(yè)務流程處理上的小紕漏，也包括發(fā)生頻率低、但一旦發(fā)生就會造成極大損失，甚至危及到銀行存亡的自然災害、大規(guī)模舞弊等。因此，試圖用一種方法來覆蓋操作風險的所有領域幾乎是不可能的。