牛丽文，刘杏梅

(河北工程大学 经济管理学院，河北 邯郸 056038)

作为特殊的金融企业，商业银行的兴衰存亡牵系着无数家庭、企业乃至国家的利益，直接或间接的渗透于每一个人的生活之中。在外部监管和自身发展双重动力驱使下，商业银行逐渐将操作风险的管理作为内部控制工作中的重要内容之一。

巴塞尔委员会将商业银行面临的风险分为:信用风险、市场风险、操作风险、法律风险、国家风险、流动性风险、声誉风险、战略风险，其中信用风险、市场风险、操作风险占最前列[1]，并称商业银行风险“三巨头”，操作风险以其较大的损失程度和较高的控制难度日渐引发界内人士重点关注。

一、操作风险的评估

（一）操作风险的内涵

操作风险，是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。根据巴塞尔委员会的规定，操作风险包括法律风险，但不包括声誉风险和战略风险[2]。操作风险具体可分为人员因素、内部流程、系统缺陷和外部事件四个类别[4]。

1.人员因素

操作风险的人员因素是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识技能匮乏、核心雇员流失、违反用工法等造成损失或者不良影响而引起的风险。如内部员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致损失，或员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险等。

2.内部流……