参考答案：操作风险可以组合成以下几种风险：
(1)员工。包括员工的雇佣、培训和解雇所涉及的风险。主要的问题是要确保有足够的员工，他们有恰当的能力并且愿意执行企业所要求的任务。员工包括确定公司战略方向、控制资源分配的高级管理层和其他各运营部门的中低层员工。
(2)技术。企业是否存在和实施支持经营活动所必须的系统？是否定期为系统进行检查和评估？能否找出系统运行不佳的情况？系统不佳是否导致企业发生亏损？以及企业是如何确保系统是最新和能够应对经营风险的？
(3)舞弊。企业是否有保护企业不受舞弊影响的方式。
(4)外部依赖。企业越来越依赖基础没施、电话、交通系统和能源供应商。如果这些供应商出现问题，企业如何保护各部门运作不会受到影响？
(5)过程或者程序。企业未能制定程序操作要求可能会导致员工在运营操作时，采取不正确的行动。
(6)外包。外包通常被看作是减少成本和将企业资源集中在“核心业务”的方法。但是，很多企业越来越担心将公司的关键业务过程外包可能会导致失控。