风险管理一直是金融经济学的核心内容。科学有效的金融风险管理不仅可以保证金融服务企业健康、持续地运行，而且可以降低防范风险的资本成本，提高企业的竞争力。金融服务企业面临的风险可以分为信用风险、市场风险和操作风险。有关信用风险管理和市场风险管理的研究发展的较早，至今已有较为成熟的管理理论和技术。而操作风险管理还处于初级阶段。 金融全球化进程的加速，金融技术的不断发展，金融管制的放松，增加了金融机构面临的操作风险。历史数据表明，近年来操作风险造成的损失仅次于信用风险造成的损失，这种挑战性局面已广泛引起了全世界金融机构的关注。 操作风险是指由于内部程序、人员、系统不充足或者运行失当，以及因为外部事件的冲击等导致损失的可能性。主要的操作风险事件有内部欺诈、外部欺诈、实物资产的破坏、系统瘫痪或营业中断、程序管理问题等等。操作风险的评估手段包括基本指标法、标准法和高级评估法，其中高级评估法又可分为内部评级法、损失分布法和计分卡方法。另外，对于难以量化的风险因素可以使用自我评估、风险图、风险指标、情景分析进行定性的评估。 根据银行内部人员的问卷调查表明，我国银行操作风险中可能引起损失的因素可以分为六类：内部人员问题、外部人员与雇佣问题、程序问题、外部事件、客户管理问题和系统问题。由操作风险导致严重损失的因素主要有人员欺诈问题、程序问题、外部事件与系统问题，特别是人员欺诈问题最为严重。因此，目前需要在已有的内部控制和审计管理的基础上，加强人员培训，提高人员素质，保证充分的信息披露，建立安全的信息系统，并开始收集损失数据，逐步构建操作风险管理的基本框架。