银行有着较大的差异；乔立新(2009)等人从内控机制入手，研究控制操作风险的策略，提出建立操作风险控制系统。陈学华、杨辉耀、黄向阳(2010)等分析了POT模型在商业银行操作风险度量中的应用；钟伟、沈闻(2009)一指出了损失分布法度量操作风险在应用中的难题。钟伟、王元(2010)分析了保险对于操作风险的缓释作用及新协议对我国银行业操作风险管理的借鉴和启发意义。
通过对国内外有关商业银行操作风险研究成果综述，可以发现我国关于操作风险相关的知识和管理水平还相对低下，所以通过中外商业银行的操作风险管理比较，借鉴西方商业银行的操作风险管理经验已经成为国内银行业的当务之急。
5
第2章 操作风险概述
2.1 操作风险的定义
1.广义的操作风险概念
广义的观点把操作风险定义为除信用风险和市场风险以外的所有风险。包括控制性风险、流程风险、人力资源风险、人力资源风险、法律风险、营销风险、系统失效、税收变更、营运能力、项目风险、安全性、供应商风险。这种定义虽然简单，但是几乎没有给出任何定义性或描述性的关键词句，对操作风险的识别、衡量和管理而言几乎没有意义。
2.狭义的操作风险概念
狭义的观点认为，只有与金融机构中运营部门相关的风险才是操作风险，即由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险。包括控制性风险、流程风险、人力资源风险、安全性。
3.战略操作风险概念
这种观点首先区分为可控事件和由于外部实体的影响而难以控制的事件，进而将可控制事件的风险定义为操作风险，可操作性强。包括法律风险、营销风险、系统失效、税收变更、营运能力、项目风险、安全性、供应商风险。
2.2 操作风险的分类及特点
2.2.1 操作风险的分类
1.从操作风险的发生频率和其可能导致的损失程度，我们可以将操作风险分为三种类型(参见图2-1)。
6
预期到的 为预期到的 损失可能性可预计 损失 不可预计损失 灾难性损失 (1)可预计损失的风险(risk of expected loss)。即银行在日常的营运中比较频繁地发生的失误或错误所导致的损失的风险，这些风险的严重程度一般不大，银行的经营收入足够抵补这些可预期的损失，它们通常被列入银行的营业费用之中。
(2)不可预计损失的风险(risk of unexpected loss)。即银行在经营中发生了严重地超乎寻常的失误或者错误所导致的损失的风险，这些风险发生的概率比较小，但严重程度一般很高，银行当期的营业利润无法完全抵补这些不可预期的损失，它们必须依靠银行的资本来抵补。但是一般而言，这种风险虽然导致银行发生巨大损失，但是其程度还不足以使银行破产或倒闭。
(3)灾难性损失的风险(risk of catastrophic loss)。即银行在经营中所遭受的突如其来的内部或外部对银行的生存产生直接影响的风险，这种风险发生的概率极低，但是其后果非常严重，足以使银行破产或者倒闭。
2.从操作风险的损失风险因素，可将操作风险分为四种类
四分法将操作风险分为内部操作流程的缺陷、人为因素、系统因素和外部
7
损失后果
图2-1 操作风险三种分类
（资料来源：Operational Risk in Financial Services by Hans Doer）
事件四类，风险因素与风险事件的关系如表2-1所示。
表2-1 操作风险四分法表
原因 内部操作流程
定义
由于失败的交易账户，结算和日常的业务操作过程
举例
数据录入，未评估资产,客户争端,客户资产损失 歧视性交易,未授权交易,关联交易,内部欺诈,雇员过失等
硬件或者软件的崩溃，信息风险，程序错误，电脑病毒，通讯故障等
由于第三方而造成的财产损 外部事件
失如外部诈骗，撤资，监 管的变化使得业务发生变化
自然灾害，恐怖袭击， 勒索信用卡诈骗，电 脑犯罪、诉讼、伪造等
（资料来源：Operational Risk in Financial Services by Hans Doer）
由于雇员及相关人员造成 人为因素
(有意和无意)，或者因公司与其客户、股东、第三方或者监管者之间的关系损失
由于业务的分离或者基础框 系统因素
架或者电子技术的故障
2.2.2 操作风险的特点
商业银行操作风险与传统的市场风险、信用风险相比，具有自身明显的特
性。
1、操作风险成因具有明显的内生性
市场风险、信用风险一般为外生性风险，是由于外部不确定因素而引发的风险。操作风险包括内生于银行业务操作的风险和外部事件，其中大部分是由内部不合规的操作因素引起，它的防范依赖于银行的结构、效率和控制能力。只要银行业务没有被中断，操作风险将永远存在，并成为银行业务经营中的重要组成部分，银行只能对操作风险进行管理，而不能消除操作风险。
2、操作风险与预期收益具有弱相关性
现代风险管理对风险的定义，已由发生损失可能性的单面风险概念发展到
8