乐山师范学院 苏 虹 胡亚会 张同健

一、概述

银行业是典型的风险管理的行业，也是典型的信息管理的行业，因此，银行业的信息管理与风险管理存在着天然的联系。根据信息经济学的理论，从本质上讲，一切不确定性均起源于信息的不对称，即在任何经济体系中，信息不对称行为必然导致运营风险的产生。同样，对于银行业而言，银行风险在本质上源于银行内部信息的不对称。因此，信息能力的培育是银行风险控制的基础性措施。

操作风险是国有商业银行所面临的一项重要风险，其危害程度大有超越市场风险与信用风险之迹象。近年来，国有商业银行操作风险事件频发、操作风险损失额直线上升、操作风险波及面逐渐扩大，引起了我国银行界及金融管理机构的高度重视。2005年以来，我国银监会发布了我国银行业第一个关于操作风险管理的指引——《关于加大防范操作风险工作力度的通知》，即银行界所说的操作风险十三条，标志着我国商业银行的操作风险管理进入新的阶段。

巴塞尔委员会在《巴塞尔新资本协议》中将银行操作风险定义为：由不完善或有问题的内部程序、人员及系统或外部事件所造成的损失的风险，包括法律风险，但不包括策略风险和声誉风险。这个定义具有如下特点：关注内部操作，也就是指银行对其员工的作为和不作为应该且能够施加影响；重视概念中的过程导向；人员和人员失误起着决定性的作用，但不包括处于个人利益和知识不足的失误；……