2004年巴塞尔委员会正式发布了《巴塞尔新资本协议》,率先将操作风险纳入风险管理框架中,并且要求金融机构为操作风险配置相应的资本金水平,披露更为详细的操作风险信息。在国内,对银行操作风险的认识和控制是长期以来忽视的问题。近年来,各类操作风险事件频发充分暴露出中国商业银行在操作风险管理方面面临的严峻考验。相比国际先进银行,国内商业银行无论是在操作风险管理理念,还是操作风险管理架构,抑或是操作风险管理手段上,均存在很大缺陷。在这一背景下,对我国商业银行所发生操作风险的具体实际原因进行深入分析,运用实证分析找出我国商业银行操作风险的各种特征,阐述对我国商业银行加强操作风险管理的对策建议对提高我国商业银行的操作风险管理水平具有重要理论价值与现实意义。本论文以我国商业银行操作风险为立足点,围绕我国商业银行操作风险管理的现状、问题和改进渠道展开研究。本文结合我国实际,对我国商业银行操作风险进行分类,从事实案例和统计角度揭示了我国商业银行操作风险的现状,并运用“委托——代理”理论、行为金融理论以及内部控制理论,从多方面剖析了我国商业银行操作风险的成因。文章还搜集了适当的我国商业银行的操作风险损失数据,采用损失分布法,使用数学软件编程进行蒙特卡洛模拟,对我国商业银行操作风险进行了实证分析。针对我国商业银行操作风险管理的现状及其产生的原因,本文提出除了要加强商业银行内部管理、提高其风险控制能力,还应加强外部监管、法制建设,为银行业创造出良好的外部环境,最终使全行业的操作风险管理水平得到有效提高。本论文主要部分共包括四章,内容如下：第一章是商业银行操作风险管理的基本理论。本章第一节阐述了商业银行操作风险的界定、特征与管理原则。关于操作风险的界定从巴塞尔委员会和我国商业银行两个方面简单进行了介绍。在操作风险的特征方面,与信用风险、市场风险相比,操作风险具有内生性和可控性、多样性和复杂性、分散性和广泛性、风险与收益不对称性以及对新业务领域的冲击较大这几个特征。最后本节还阐述了新巴塞尔协议提出的银行操作风险管理及监督应遵循的10条原则。本章第二节首先介绍了巴塞尔委员会发布的新资本协议中按风险因素对操作风险进行的分类。然后,从我国实际情况出发,本文将我国商业银行操作风险分为六类,即内部欺诈、外部欺诈、内外勾结欺诈、违规操作与失误、系统失败以及营业中断和外部冲击。第二章对我国商业银行操作风险的现状及成因进行了分析。第一节是对我国商业银行业操作风险管理的现状分析,首先列举出了从1994年到2008年间发生的操作风险损失的典型案例,从中我们可以看出我国商业银行应加强操作风险管理的必要性和紧迫性。然后,本节又从统计数据的角度,总结出我国商业银行操作风险的几个特点：损失事件发生的地区分布不均匀；内部欺诈是我国操作风险损失事件中的主要类型；外部欺诈是我国操作风险损失事件的重要类型；管理层人员欺诈的危害大。本章第二节从三个角度分析了我国商业银行操作风险的成因。首先,运用“委托——代理”理论,指出在信息不对称和不完备契约条件下,委托人和代理人间的利益冲突会产生代理人“道德风险”和“内部人控制”,引发委托代理型操作风险损失。然后,从行为金融学的角度,分析了有限理性对操作风险的影响。最后,从内部控制的角度,指出我国商业银行内部控制不完善及执行不力导致银行内部控制的失灵,从而操作风险随之产生。第三章是对我国商业银行操作风险的实证分析。本章第一节首先介绍了《巴塞尔新资本协议》中提出的操作风险资本量化的三种方法,然后简单说明了对于商业银行操作风险度量方法的选择。第二节对我国商业银行操作风险的进行实证分析。本文以2000年至2006年的时间区间作为样本区间,从媒体公开报道和法院案例这两个渠道收集了我国商业银行的操作风险损失数据共计191个。从对这些损失数据的统计特征分析来看,损失事件主要可以归因于内部欺诈、外部欺诈,并且内外勾结欺诈的平均单个风险事件的损失金额在所有风险事件类型中最高。接着,本文选用损失分布法,利用Matlab6.5进行蒙特卡洛模拟,计算出了我国商业银行操作风险的经济资本。第四章论述我国商业银行操作风险的管理与控制。根据我国商业银行操作风险的成因及管理中存在的问题,参照新资本协议的要求,借鉴国际先进银行的管理经验,本文认为,要提高我国商业银行操作风险管理水平,应当注重内外兼修。第一节着眼于商业银行内部的操作风险管理,提出我国商业银行应当从培育良好的风险管理文化、完善公司治理结构、建立有效的操作风险管理组织架构、健全内部审计体系和加强操作风险计量管理研究五个方面加强操作风险管理。第二节阐述了加强商业银行操作风险外部管理的三个方面：提高外部监管水平、加强银行业自律约束建设和建设良好的金融业外部环境。由于我国商业银行操作风险的最大特点是“内部欺诈”和“外部欺诈”严重,因此,加强商业银行操作风险管理不仅是商业银行自身的事情,还需要外部环境因素的支持。这就需要完善和扩大原有的企业和个人征信系统功能、完备金融法制和加强金融执法,此外还应当进一步完善外部审计制度。