作業風險管理 (Operational Risk Management ； ORM)是一種保存資源的有效措施與程序，也是近年來非常熱門的一個領域，並有許多組織投入大量的資金在這系統中。它的主要精髓在於以邏輯系統方式來識別及控制風險。作業風險管理並不是決策過程中所額外增加的一部份，而應該是計劃與執行作業中應全面融入的一種要素，它協助組織保存實力，並在大膽與果斷的行動中保持彈性。

　　ORM 的目的在於協助領導者、經理人及其部屬能發展出一套架構，使之成為計劃、準備、執行行動以及日常作業時，得以將作業風險管理成為例行性的一部份。這種架構將使組織在作業時能有最大的創新性、彈性以及調整適應性。

　　就作業風險 (Operational Risk) 而言，由世界十大工業國 (G-10) 中央銀行於一九七四年底共同成立之巴塞爾銀行監理委員會 (The Basel Committee on Banking Supervision) ，於 2001 年 9月將作業風險定義為：「起因於內部作業、人員及系統之不當或失誤，或因外部事物造成損失之風險」。以明顯區別金融業所熟知的信用風險與市場風險等。

　　然而就作業風險管理(Operational Risk Management) 而言，依據其程序、原則及目標可定義為：「識別、評估及控制作業風險之程序，藉由平衡成本與利益實施決策，並執行監督計劃，以促進各項運作之成功」。由於作業所構成之風險，對組織目標的達成有很大的影響，因此如何找出風險的根源，於事前加以有效的防範，這是管理作業風險的重點。

　　作業風險管理事實上是一套增進傳統風險管理的程序，它主要的優勢在於其比傳統的風險管理可多偵測 50 ％以上之危險因素，它是一套運用六大步驟方法或工作輔佐偏重實務運作之程序，並以此系統方法降低或控制風險，而達到最佳任務之結果。作業風險管理程序提供領導者與個人一項有系統的機制，可針對各種情況加以識別並選擇最佳行動，以降低或抵銷風險。因此，作業風險管理必須成為規劃及執行作業之一項充分整合要素。決策者在規劃與執行所有計劃時，無論是創新性或支援性作業，都應負責將作業風險管理作例行性的應用。