操作風險可以從很多方面影響公司。例如,欺詐風險會損壞公司名譽,因此成爲了一種“名譽風險”。而系統崩潰可能會造成交易中斷,從而造成資金無法重新分配的機會成本損失。
巴塞爾銀行監管委員會列出了幾種不同類型操作風險的例子:
內部欺詐(internal fraud):資產挪用、逃稅、頭寸做假,以及行賄受賄。
外部欺詐(external fraud) ;信息盜竊、黑客攻擊、第三方偷盜,以及僞造證件。
僱員行爲及工作場所安全性(employment practices and workplace safety ):歧視行爲、員工索賠、員工健康及安全。
客戶、產品及業務活動(clients, products and business practices) :市場操縱、反壟斷、不當交易、產品缺陷、違反誠信、非法炒單。
對實有資產的破壞(damage to physical assets):自然災害、恐怖主義、蓄意破壞。
業務終止及系統故障( business disruption and system failures):設備故障、硬件故障、軟件故障。
交易的執行、交付和過程管理(execution, delivery, and process management) :輸入數據錯誤、會計錯誤( accounting error)、強制彙報未被執行、疏忽造成的客戶財產損失。
幾乎沒有什麼統計學模型可以用來衡量操作風險,這種風險通常用數量模型和情景分析共同衡量。爲了數量化操作風險,通常而言第一步是建立一些假設情景並確定操作中哪些地方可能出錯。每種情景在一般的、好的和壞的情形下分別會產生相應的影響都用美元來進行量化。爲了整合情景分析的結果和其他類型風險的VaR估計值,可以將用美元量化的最壞程度影響用總的交易資本標準化,再加到市場風險的VaR估計值上。