运营风险是任何业务实践中各种固有风险的统称。它包括人员、流程、系统和自然灾害风险。

这些风险既包括恐怖袭击等极端事件，也包括最常见的项目管理失误。根据巴塞尔银行监管委员会（BCBS）的定义，"运营风险是指由于内部流程、人员和系统不完善或失效，或外部事件导致直接或间接损失的风险。