操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。中国银监会规定，操作风险包括法律风险，但不包括战略风险和声誉风险。中国银行业监督管理委员会依法对商业银行的操作风险管理实施监督检查，评价商业银行操作风险管理的有效性。商业银行应当按照《商业银行操作风险管理指引》的要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制／缓释操作风险。