概念入门风险管理基础
操作风险
也叫：Operational Risk
操作风险指因人员或操作流程有误导致的风险。
核心讲解
操作风险指在生产经营过程中，由于人员或操作流程有误导致的风险，属非金融风险。它既可能来自外部，也可能来自内部。
外部来源的例子是公司网站遭受黑客攻击；内部来源多与员工有关，教材举了著名的“光大乌龙指”事件，称其由员工操作失误导致。
现实中，操作风险广泛存在于交易、结算、IT系统与内控流程中。管理手段包括完善内控、权限分离、系统监控与应急预案。它不同于市场风险或信用风险，不是来自市场或对手方，而是来自组织自身的人、流程与系统。
费曼版：用大白话再讲一遍
菜做得再好，如果厨师手一抖放错了盐、或者传菜员端错了桌，顾客照样不满意。
活儿本身不难，难在别出错。这种“自己人操作出岔子”的风险，就是操作风险。
要点
- 操作风险指人员或流程有误导致的风险。
- 属非金融风险。
- 可来自外部（如黑客）或内部（如员工失误）。
- 靠内控、权限分离、系统监控管理。
常见误区
- 以为操作风险只来自员工，忽略外部攻击等来源。
- 把操作风险与市场风险、信用风险混为一谈。
编者注
- 补充操作风险不仅来自员工失误，也来自系统故障、流程缺陷与外部攻击；原书举例侧重人员与流程层面，读者可从更广的范围理解。