一个付款流程少了复核
假设企业本来应向供应商支付10万元，经办人员录入时多写一个零，而付款系统没有有效校验或复核，100万元被转出。最终能否追回另说，这个差错暴露的是人员与流程控制问题。
若不是输错，而是系统重复执行指令，或者骗子冒充供应商更换收款账户，也可能形成操作风险。价格涨跌不是这些损失的直接起点。
错误可能来自不同环节
- 01人员与流程
误录、复核缺失、越权或欺诈
- 02系统
故障、重复执行、数据丢失
- 03外部事件
灾害或外部攻击导致中断
示意损失来源，不是简单把全部经营失败归为操作风险。
看起来是一个人的错，背后可能是一条流程
权限如何分配、异常怎样拦截、备份能否恢复、外包服务中断如何接续，都会影响损失发生及扩大。操作风险管理不能只理解为要求员工“仔细一点”。
巴塞尔银行监管口径把法律风险纳入操作风险，但通常不把战略风险和声誉风险本身纳入这一特定定义。一次操作事故可能损害声誉，仍要区分事故来源和后续影响；不同机构的内部分类也可能有所差异。