运营风险管理所谓运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失。
运营风险通过一个包含各种政策、流程与程序的框架加以管理，同时各业务单元通过该框架来确定、评估、监督与控制减轻其运营风险。这些运营风险管理流程与程序包括： 运营风险自我评估（ORSA）；
运营风险行动计划（ORAP）；
关键性运营风险指标（KORIs）；
运营风险事件与损失分析。
运营风险自我评估（ORSA）涉及确认与评估内在风险以及评估控制手段对减轻已确认风险的有效性。应对问题的行动计划被加以记录并根据运营风险行动计划（ORAP）予以监督。
关键性运营风险指标（KORIs）是业务单元与业务支持单元持续收集与监督的统计数据，能够帮助早期发现潜在的运营控制薄弱环节。集团还展开趋势分析，以确认需要应对的系统性问题。
集团建立起一个运营风险事件与损失数据库，目的是推动对先进方式的应用，借以量化运营风险。此外，对亏损趋势及亏损事件之根本原因的分析也有助于强化内部控制环境。
集团的运营风险管理框架也引入了一个新产品/服务计划流程，该流程可确保在新产品/服务推出前，发现、分析与应对相关的风险。
随着对内部运营外包以实现成本与运营效率的需求不断增加，集团的外包政策与框架确保能够在订立新的外包协议前对外包风险进行全面的确认与管理，并在订立协议后对风险进行持续的监督与控制。
集团已经建立起有关商业持续性与危机管理的策略及计划，并对其有效性进行了测试，确保核心业务职能在主要业务与/或系统受到冲击时得以迅速恢复。
另外，集团也制定了集团保险计划，以便有效减低出现重大运营亏损的风险。
法律风险是运营风险的一部分，由不具备强制执行力或意外的合同、有缺陷的记录、客户的授权不足、诉讼与违反适用法律引起。业务单元与集团内部与外部的法律顾问共同努力，确保有效管理集团之业务活动所引起的法律风险。
集团制定运营风险管理培训和风险意识提升计划，旨在持续推广有效的风险管理文化。
运营风险管理对整个企业的运营风险进行识别、衡量、监督、控制和报告的作用。 对金融服务行业来说，风险始终是开展业务所不可避免的东西。然而，由于公司的失误，市场的不确定性和资本市场的波动，使得风险的危害性以及由于对风险管理不利而造成的后果都更加严重。交易量的不断膨胀以及对自动化和速度的需求使得风险成本不断攀升。与此同时，各种新的法规也不断出台，对风险控制和管理提出更高的要求，并将责任落实到银行和金融机构的董事会和管理层个人头上。
然而面对这些压力，许多金融机构仍然以竖井式的方法运作，各个业务部门分别保留自己的一套有关风险管理的数据、分析方法和假设，它们之间往往存在不一致性。即使他们能够在整个企业范围内采用统一的方法，然而传统的风险机制无法了解跨越多个地理区域、部门和业务线的众多风险因素之间复杂的依存关系。 因此，企业往往看到的只是那些没有危害的风险的一个幻影摂，而却忽视了真正危险而且可以防范的损失。