(7)操作风险——由于制度不健全、管理失误、控制错误、欺诈及人为因素造成的风险。包括：交易执行风险、欺诈和技术风险。

　　(8)法律风险——因法律不完善、不正确的法律意见和文件而造成同预计情况相比资产价值下降或负债加大的风险。

　　(9)声誉风险——产生于操作上的失误，违反有关法规和其他问题。

　　3．商业银行的风险管理战略

　　商业银行风险管理战略包括风险管理战略和政策的制定，根据风险状况在机构范围内进行合理的资本配置，以及为达到上述目标而构建结构化的组织机制。风险管理战略必须围绕银行业务紧密开展，即：(1)业务发展战略与风险管理战略紧密结合，以保证银行的竞争优势和承担的风险一致；(2)风险管理过程的设计与业务发展战略、风险管理组织架构、外部市场环境一致；(3)从风险管理角度考核分支机构业绩；(4)提高收益的质量和稳定性；(5)选择达到风险管理目标需要的恰当工具。

　　二、全面风险管理战略分析

　　全面风险管理，是指对整个银行内各个业务层次，各种类型风险的通盘管理，这种管理要求将信用风险、市场风险、操作风险等以及包含这些风险的各种金融资产与资产组合、承担这些风险的各个业务单位纳入到统一的体系中，对各类风险依据统一的标准进行测量并加总，且依据全部业务的相关性对风险进行控制和管理。一个有效的全面风险管理战略会平衡风险管理结构方面和质量方面的问题，前者如任务、职责、责任、政策、方法、控制和信息工具；后者如公司哲学、文化、培训、意识和如何加强有力的行为。基于这一认识，全面风险管理战略是策略、程序、基础设施和环境四个方面之间的融合。

　　1．全面风险管理原则

　　全面风险管理战略的实施应该遵循三项原则，即稳健性、系统性、分散与集中相统一。(1)稳健性。风险管理系统一定要确保透明、可信、及时和可操作才能实现稳健性。(2)系统性。一个有效的风险管理框架绝非单纯的一个模型就可实现。它是一个融合了策略、程序、基础设施和环境四方面因素的有机系统。(3)分散与集中相统一。风险的分散管理有利于各相关部门集中力量将各类风险控制好。而风险的集中管理则有利于从整体上把握银行面临的全部风险，从而将风险策略与商业策略统一起来。

　　2．全面风险管理任务

　　全面风险管理的任务包括以下六项：(1)把交易策略和风险管理策略结合起来，确保企业在预测并分散风险方面的优势；(2)建立易于公司组织内部的理解、实施的风险管理过程；(3)合理安排人员、组织指导和风险行为，提高风险管理的水平；(4)对各类风险进行理性划分，合理反映公司商业策略和外部市场环境所对应的风险；(5)建立一个透明、可信、及时和可操作的风险和行为的衡量系统，实现个人行为与企业商业目标和风险管理目标的统一；(6)创造强化的组织意识并关注改善受益的质量和持续性，提高风险承受的能力。