操作风险

操作风险 = 因内部流程、人员、系统或外部事件造成的损失风险。它不是市场涨跌带来的，而是“干活出错”带来的：员工手滑下错单、系统宕机、流程有漏洞、甚至欺诈。

巴塞尔协议把银行风险分为三大类：市场风险、信用风险、操作风险。很多“莫名其妙的亏损”，查到最后都是操作风险。

操作风险是金融机构最防不胜防、又最容易出大案的一类风险。瑞银交易员“流氓交易”亏掉 23 亿美元、巴林银行被一个交易员干倒闭，都是操作风险。

• 对金融机构：监管要求计提操作风险资本，罚单和声誉损失远大于直接亏损；
• 对普通人：买理财遇到系统错账、信息泄露、误操作，本质都是操作风险；
• 对个人账户：忘记密码被锁、转账输错账号、乱点链接被盗刷，都是你的“操作风险”。

• 金融机构视角：三道防线——业务部门自查、风控合规监督、内部审计兜底；关键岗位轮岗、双人复核、系统权限分离；
• 个人账户视角：转账前核对收款人和金额，大额转账二次确认；密码、验证码不透露，不明链接不乱点；
• 投资操作视角：下单前确认方向和数量，设好止损单，避免深夜情绪化交易；
• 看机构：选金融机构看风控能力、系统稳定性、历史处罚记录。

• 把操作亏损怪到“市场不好”：下错单、输错金额是操作风险，和市场无关；
• 觉得大机构不会有操作风险：越大的系统，单点故障影响越广；
• 个人以为操作风险只是机构的事：手机丢、账号被盗、转错账，都是你的操作风险；
• 出了事不保留证据：录屏、截图、交易流水都是后续追责的关键证据。