作業風險是指因內部不當或錯誤之內部程序作業、人員及系統或外部事件所引起的直接或間接的鉅額損失。因此如何辨識、衡量、監視與控管作業風險是金融機構風險管理人員的必備能力。銀行可能會有因不當或錯誤行為而導致損失，若內部控制無效、未落實執行、設計不當或欠缺內部控制制度，其後果可能導致銀行的重大損失。因此銀行的風險管理及內部控制制度有效的運作，是銀行永續經營的磐石。內部控制的設計與執行的有效性，將會深遠的影響銀行的利潤與風險，內部稽核之重要功能與其說是事後的更正或補救行動，不如說是藉由事前的評估、偵知、合理保證重大損失之排除，以達成內控之目的。紐約聯邦準備銀行於本（2007）年5月舉辦「作業風險管理及內部稽核」（Operational Risk Management & Internal Audit）專業訓練課程，主要在介紹該行之作業風險管理及內部稽核之執行情形，其中風險部分包括銀行的作業風險架構概述，用以執行之過程和軟體，及風險管理的自我評估。內部稽核部分則包括主要稽核活動、技術，以及作業風險管理課程的綜述。