操作风险是银行与生俱来的古老风险，近年来操作风险的管理逐渐受到各国商业银行的重视，巴塞尔协议Ⅱ也把其纳入到风险资本管理的范畴。然而，对于操作风险的定义在业内并没有达成共识。目前，国际上关于操作风险的界定可以归纳为以下三种观点。

1.
广义的操作风险是指除市场风险和信用风险以外的所有风险。这种定义过于笼统，无法计量。

2.
狭义的操作风险是指只与金融机构中运营部门相关的风险才是操作风险，即由于控制、系统及运营过程中的错误或疏忽而可能导致潜在损失的风险。最狭义的定义是将操作风险定义为与操作部门相关的风险，或称作为操作性风险。

3.
巴塞尔协议Ⅱ(2004年)的定义是指由于不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。这一定义包括法律风险，但不包括策略风险和声誉风险。这是因为，法律风险是由于银行在经营活动中对所涉及的法律问题处理不当或由于外部法律环境的变化而导致银行遭受损失的风险。银行的法律活动是银行为完成经营任务而采取的手段之一，基本上是操作性质的活动。而策略风险和声誉风险则是由于银行董事会对银行的重大发展方向和目标的决策失误而导致银行损失的风险，这是决策性质的风险而不是操作风险。而且，从为风险配置资本的角度讲，对策略风险和声誉风险进行测定并配置资本几乎是不可能做到的。

巴塞尔协议Ⅱ的定义是介于广义与狭义之间的操作风险的定义，这种定义以狭义的操作风险界定为基础并对其所涵盖的风险内容进行扩展，寻求内涵的完备性与计量管理之间的平衡。