(一)主要特点
(1)操作风险主要源于银行蚊务操作，操作风险大多是银行可控范围内的内生风险，而信用风险和市场风险更多的是外生风险。
(2)对于信用风险和市场风险来说，存在风险与收益的一一对应关系，但这种关系并不一定适用于操作风险，操作风险损失在大多数情况下与收益的产生没有必然联系。
(3)操作风险包括许多不同的种类，如信息技术风险、欺诈风险等，使其成为很难界定的残值风险，许多新的风险还会不断归并其中。
2007年5月中国银监会发布的《商业银行操作风险管理指引》将操作风险定义为由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。该定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。
(二)风险分类
按照风险发生的频率和损失大小，巴塞尔委员会将操作风险分为七类：①内部欺诈。由于金融机构内部人参与欺诈、盗窃资产或者违反规章、法律或者政策的行为带来的损失。②外部欺诈。由于第三方的诈骗、盗用资产、违反法律的行为带来的损失。③雇佣合同以及工作状况带来的风险。由于违反关于雇佣、健康及安全法律或协议而造成的损失，以及对于个人伤害、差别待遇索赔的支付。④客户、产品与业务活动带来的风险。由于无意或粗心、不能满足客户特定需求，或者由于产品性质、设计问题造成的失误。⑤有形资产损失。由于灾难性事件或其他事件引起的有形资产损失。⑥经营中断和系统错误。由于业务异常与系统失误造成的损失。⑦涉及执行、交割和流程管理的风险。由于交易处理或者流程管理的失误以及交易对手的关系破裂造成的损失。
(三)操作风险管理措施
2010年12月，巴塞尔银行监管委员会(BCBS)在总结近年来操作风险管理和监管实践经验的基础上发布了《操作风险管理和监管的良好作法》，明确了监管机构对操作风险的监管职责，指出银行应建立三道防线应对操作风险。
1．监管机构的任务
2．银行操作风险管理的三道防线