金融服务的管制放松和全球化,加上日益先进的金融技术,正在使银行业务及其风险组合更为复杂。世界范围内显著操作损失事件不断发生,巴塞尔银行监管委员会将之称为“操作风险”,并定义为“由于不当或失败的内部程序、人员和系统或因外部事件导致损失的风险”。虽然每家银行对操作风险管理的正确方法取决于一系列因素,包括其自身的规模和经验、业务的特性和复杂程度。但是,有一些因素,如董事会和高级管理层的明确战略和监督、健康的操作风险文化和内部控制文化、有效的内部报告和应急方案,对规模和业务范围不同的各类银行来说,都是建立有效的操作风险管理框架的关键方面。因此,巴塞尔银行监管委员会列出涉及有效管理与监管操作风险总体框架的一套原则,银行及监管当局可依据这些原则评估操作风险管理政策及做法。