商业银行面临的风险大体可以概括为市场风险、信用风险以及操作风险。市场风险和信用风险很早就引起了商业银行的重视，到目前为止都已经有了较为成熟的风险管理技术。操作风险虽然存在已久，但直到巴塞尔银行监管委员会出台的新巴塞尔资本协议正式提出了操作风险的概念、测算操作风险的方法和操作风险的监管资本要求后，操作风险管理才正式进入了国际银行业风险管理的视野。而中国的银行业在逐渐开放的竞争环境中，对于操作风险无论是认识还是管理上都处在刚起步阶段，要实现对中国商业银行操作风险的有效管理，必须解决中国商业银行操作风险的识别、归因与风险管理体系建设问题。 本文充分借鉴国际上操作风险研究和实践的优秀成果，从比较研究学界及业界对操作风险界定的各种观点开始，介绍了目前国际上流行的操作风险主要计量方法，结合中国银行业实际，着重对中国商业银行操作风险的识别、归因和管理问题进行研究。在借鉴国际先进风险管理经验基础上，结合新巴塞尔资本协议的框架要求和我国银行业操作风险管理的现状对构建中国商业银行操作风险全面风险管理体系提出了七个方面的建议。 本文着重对中国商业银行操作风险的识别、归因和管理进行研究，得出如下主要观点： 1、对操作风险实行有效管理的前提是准确识别操作风险，鉴于国际上对操作风险研究起步较晚，有必要厘清操作风险的定义和分类。本文比较了各种组织和学者对操作风险的定义，总的看来，除去“市场风险和信用风险以外的所有风险都属于操作风险”这一与操作风险度量的自上而下法(Top-dOwn Approach)思路相对应的定义外，几乎所有定义都采用了风险来源的视角，强调内部操作，将未预期的外部事件也列入操作风险。但与巴塞尔委员会对操作风险的定义不同，这些定义不只包括操作或事件带来的损失，还将银行信誉、银行自身策略的失误也列入操作风险，不利于对操作风险的量化。因此，出于便于操作风险识别、量化和管理的目的，本文认为巴塞尔委员会给出的操作风险定义较好地概括了操作风险的内涵和外延，并以之为基础按四种不同的风险来源将操作风险相应分为四类，即操作流程的缺陷、人员因素、系统因素和外部事件，每一类别都涵盖具体的损失事件类型。巴塞尔委员会对操作风险的定义既使得该定义包含的内容更接近完整，又出于量化操作风险的考虑，排除了难以进行量化的策略风险和声誉风险，兼顾了操作风险的内涵和量化操作风险的可能性。 2、巴塞尔委员会给出的七大类损失事件类型从技术层面很好的给操作风险事件进行了分类，得到了大型跨国商业银行的认可，但具体到中国的商业银行，由于制度层面的因素，巴塞尔委员会的操作风险分类树不适合中国商业银行实际情况，中国总体上不宜按照新巴塞尔资本协议的精细标准来分类。在结合制度层面与技术层面因素基础上，本文参照新巴塞尔资本协议中操作风险事件类别的定义，将中国商业银行操作风险分为七大类，其中“内部欺诈”(含“违规操作”、“金融腐败”两个子类别)和“违规错误”属于人员因素；“执行、交付和过程管理”可归为流程因素，与法律流程有关，在相当程度上也与人员因素相关；“系统漏洞”属于系统因素；“外部欺诈"、“实物资产损失”则属于外部事件。 3、运用上述分类，本文采集1994-2005年12年间94起中国商业银行操作风险事件进行样本分析，得出了中国商业银行操作风险事件的五大特点：一是支行发生操作风险事件最多，大部分操作风险事件集中在基层；二是国有商业银行操作风险事件最多；三是表面上看四大国有商业银行中中国银行操作风险事件最多，但实际上中国银行的资产质量最好，导出一个有待验证的假说：商业银行所受内外监管的力度与其曝光的操作风险事件数、资产质量正相关。四是中国商业银行操作风险事件的长期隐蔽性。五是从频数或损失额看，中国商业银行操作风险事件中内部欺诈最多，其次是内外勾结作案，再次才是外部欺诈；此外与系统漏洞有关的内部欺诈也明显较多。 4、操作风险的一个主要来源是人为因素。人为因素成为操作风险的主要来源与制度环境紧密相关，特定的制度约束能最小化人为因素的负面影响，但某些制度环境下人为因素这一操作风险源会被放大；中国商业银行体系的操作风险在很大程度上就与制度背景相关。在获得贷款的竞争中非价格准则对价格准则的取代导致了交易费用升高，并且这类交易费用的升高不体现为银行收入的增加而是成为了租值消散。中国国有商业银行的大量不良贷款都不能算作信用风险导致的，而应归因于操作风险。 5、中国商业银行体系操作风险高发的内在原因是操作风险管理机制的缺失。风险管理是一个动态的过程，风险管理框架包括风险管理环境、战略和政策设定、风险监测和识别、风险评估、内部控制、风险处置、风险报告和风险管理的持续改进机制，本文相应提出七条构建中国商业银行操作风险全面风险管理体系的建议，使风险管理能运用各种工具和技术，辅以共同的文化、绩效度量、行为激励约束方式等因素来共同优化流程。 上述五个观点是本文竭力所要表达的，本文对中国商业银行操作的研究也主要是从识别、归因与管理三个角度进行的。从识别来说，在结合制度层面与技术层面因素基础上，提出了针对中国商业银行操作风险的新分类；从归因来说，从新制度经济学角度重新表述了中国商业银行操作风险之风险源；从管理来说，借鉴了国际先进商业银行全面风险管理的思路，为中国商业银行操作风险全面风险管理体系建设提出些许建议。本文抛砖引玉的尝试期望未来中国商业银行操作风险管理领域能打开新局面，形成统一的操作风险定义、普遍认同的衡量标准、公开获取的数据库、成熟的控制技术和软件，赢得行业和监管的重视，打造一套真正适合中国商业银行实际的操作风险全面风险管理体系。