操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。总行《操作风险报告管理办法》（试行）所指操作风险包括法律风险、策略风险和声誉风险。