本文从商业银行操作风险的定义及其演化出发,根据巴塞尔银行监管委员会的相关文件以及商业银行操作风险的实际情况,介绍了商业银行操作风险的内涵。从广义上来说,操作风险可以划分为操作性杠杆风险和操作性失误风险。进一步地,本文按照操作风险的形成原因、损失事件和业务部门、来源、频率以及危害程度等,介绍了操作风险的更详细的分类。本文以导致操作风险形成的“人”的因素和“物”的因素为标准,从金融腐败、道德风险、业务水平与技术水平四个方面分析了商业银行操作风险形成的一般原因。分析表明,业务人员违规放贷、管理者失职、渎职等金融腐败行为增加了操作风险产生的可能性和必然性;不完善的激励和约束机制导致的“道德风险”在很大程度上引发了银行内部控制制度的失效,增大了操作风险发生的概率;银行人员的业务水平和素质不足会导致银行经常性的操作风险损失乃至较大的风险暴露;电子信息技术和网上银行相关技术保障的不足也会对银行造成程度不同的操作风险损失。关于商业银行操作风险的度量问题,本文介绍了新巴塞尔资本协议所提出基本指标法、标准法以及包括内部度量法、损失分布法、记分卡法在内的高级度量法,同时,也简单提及了在度量操作风险中较为常用的极值理论。除了上述对商业银行操作风险度量的量化方法外,文中也介绍了度量操作风险的定性方法,主要包括自我评估、关键风险指标、情景分析、流程图、风险图以及因果图等。本文介绍了由巴塞尔银行监管委员会所提出的十条准则所构成的操作风险管理框架,并简要分析了其中各个组成部分的内容。之后,鉴于操作风险损失数据库是作为操作风险管理框架的一个重要部分,同时也是加强操作风险管理的一个重要基础环节,我们对国内外商业银行操作风险损失数据的搜集和数据库建设进展进行了简单介绍。此外,本文对建立操作风险损失数据库的需要注意的一些