潘建国　张　维

摘要：巴塞尔新资本协议将操作风险纳入资本监管范围，风险管理的范围从市场风险、信用风险扩展到操作风险。但操作风险并不是一种新的风险，针对这种风险公司治理和内部控制理论获得了不断的发展。公司治理、内部控制和风险管理是操作风险管理理论发展的三条主线。整合三个方面的理论成果，才能对操作风险理论有完整的理解。

关键词：操作风险管理；公司治理；内部控制；风险管理

巴塞尔新资本协议提出对操作风险计提监管资本，勾勒出了包括市场风险、信用风险和操作风险的全面风险管理框架，标志着银行风险管理发展到了新的历史阶段。尽管将操作风险作为独立的风险范畴进行系统研究是近些年的事，但操作风险并不是一种新的风险，它同银行的历史一样悠久，伴生于银行的各项经营活动，对操作风险的管理活动一直是银行管理的重要内容，并形成了一些重要的实践和理论成果。研究和梳理这些管理成果对深化操作风险研究具有重要的意义。笔者认为商业银行操作风险管理实践沿着公司治理、内部控制和风险管理三条主线发展演进，并最终整合形成统一的操作风险管理理论体系。

一、公司治理

公司治理(Corporate Governance)这一术语在20世纪80年代正式出现在英文文献中。公司治理起源于对现代企业随着所有权和经营权的分离而产生的委托代理问题的关注。公司治理是现代公司企业的必然产物，它的出现和演化与现代公司制企业的产生和发展如影相随，并受外部环境的影响。……