В статье проведено исследование операционных рисков в рамках сервисного подхода созда­ния информационных систем (ИС) и предложен подход к их классификации, основывающийся на ошибках систем, которые являются поставщиками сервисов для типового приложения с сервисно-ориентированной архитектурой. С использованием предложенной классификации собрана статистика сообщений об ошибках за 5 лет по двум предприятиям нефтегазовой и металлургической отрасли. Проведен опрос экспертов с целью определения убытков от иссле­дованных рисков и приведена оценка возможного урона.