企业风险管理某银行操作风险管
理案例
摘 要
鉴于银行操作风险日趋猖獗及其对金融系统的巨大危害，巴赛尔银行监管
委员会（Basel Committee of Banking Supervision，BCBS）于 2004 年 6 月 26 日
将操作风险监管写入《资本计量和资本标准的国际协议：修订框架》(即新巴塞
尔协议)。本文在综述国内外关于商业银行操作风险及其计量方法研究成果的基
础上，针对中国工商银行，以实证分析和规范分析为主的研究方法，对中国工
商银行的操作风险程度进行估计。主要目的是通过测定和评价中国工商银行的
操作风险程度，分析类似中国工商银行这样的国有控股商业银行产生操作风险
的类型，揭示导致这些风险的深层次原因，并按照新巴塞尔协议框架和结合中
国金融市场环境，提出有效控制操作风险的对策和建议。
【关键词】 中国工商银行 操作风险 收入模型
Abstract
As a response to the frequently happened bank operational risk and its
devastating impact to the financial field, The Basel Committee on Banking
Supervision(BCBS) issued operational risk(OR) management in its “The New Basel
Capital Accord”(Basel II) in July 26th,2004．Based on the review of research results
of OR measurement from domestic and foreign commercial banks, this paper
estimates the extent of OR in ICBC using empirical and norms analysis. The
purpose is mainly to test and evaluate OR of ICBC, and analysis the type of OR in
state-controlled commercial banks which have similar situations like ICBC, and
reveals deep-rooted reasons which caused these risks. Then we recommend some
effective suggestions of OR control in accordance with the framework of Basel II
and the financial market environment in China.
Key Words industrial and commercial bank of china（ICBC）
operational risk income model
目 录
摘 要 ..........................................................................................................................I
Abstract ......................................................................................................................II
第 1 章 绪 论 ...........................................................................................................1
选题背景介绍 .............................................................................................1
研究目的及意义 ...........................................................................................2
研究目的 ....................................................................................................2
研究意义 .............................................................................................2
研究方法 .............................................................................................3
国内外研究现状 .........................................................................................3
国外研究现状 .....................................................................................3
国内研究现状 .....................................................................................4
第 2 章 操作风险概述 ...............................................................................................6
操作风险的定义 ...........................................................................................6
操作风险的分类及特点 ...............................................................................6
操作风险的分类 .................................................................................6
操作风险的特点 .................................................................................8
操作风险量化分析基础方法 .......................................................................9
基本指标法 .........................................................................................9
标准化方法 ........................................................................................10
收入模型简介 ...................................................................................11
第 3 章 中国工商银行操作风险量化分析 .............................................................13
中国工商银行操作风险的现状分析 .........................................................13
数据分析 ...........................................................................................15
结论 ...................................................................................................22
工商银行操作风险计量及方法分析 .........................................................22
操作风险计量方法的选择 ...............................................................22
基于收入模型的工商银行操作风险实证分析 ...............................23
第 4 章 中国工商银行操作风险防范对策 .............................................................27
加强风险预警系统建设 .............................................................................27
健全操作风险流程体系 .............................................................................29
建立防范操作风险的长效机制 ..................................................................30
建立操作风险损失数据库 ...............................................................30
将操作风险纳入全面风险管理 .......................................................31
结束语 .......................................................................................................................33
致 谢 .......................................................................................................................34
参考文献 ...................................................................................................................35
第 1 章 绪 论
选题背景介绍
银行业作为一个高风险的行业，对风险的防范、管理和化解是银行业发展
的永恒主题。风险管理已经成为当前商业银行的生命线和核心竞争能力，科学
有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可
以降低金融机构防范风险的资金成本，提高其竞争力。世界上任何一家商业银
行都必须面对操作风险。目前，商业银行操作风险的问题已经冲击到法律、文
化和金融的各个领域，操作风险已成为银行业务经营的重要组成部分。近年来，
国际银行业在关注银行信用风险和市场风险的同时，越来越重视防范操作风险。
我国商业银行仍然对操作风险没有给予应有的关注，从目前各商业银行在操作
风险管理方面来看，在操作风险管理思想、管理结构管理方法等方面都存在着
很大的缺陷。在未来几年内，我国银行业按照资本协议的要求组织实施操作风
险管理已是不可避免，各家银行从现在起，建立并逐步完善操作风险管理体系。
我们银行业对操作风险的关注开始于2005年银监会发布的中国银行业第一
个关于操作风险的管理指引——《关于加大防范操作风险工作力度的通知》。
中国加入世贸组织后，中国金融业全面开放，各国银行业大举进入中国市场，
这给国内商业银行业带来了巨大的竞争压力。我国商业银行对操作风险的关注
比较晚，由于近年来由操作风险引发的金融要案愈演愈烈，国内理论界对操作
风险做过很多的研究，但深度浅议我国商业银行的操作风险理论和广度都有待
加深，所以，尽快认识操作风险，尽快完善操作风险的控制和管理架构，引进
先进的风险控制和管理手段，来应对日益激烈的竞争已经成为中国银行业的当
务之急。
本人有机会在银行实习就我国商业银行的操作风险管理办法状况作了一定
的研究，发现我国商业银行操作风险管理办法方面存在一定的问题，就相关的
问题，作了一些论述。
研究目的及意义
研究目的
目前由于我国处在经济转轨过程之中，与现代市场经济相适应的法律及各
种规章制度建设尚有很多欠缺，公民遵纪守法意识淡薄，加之社会巨变带来的
对财富的浮躁心理，各种违规和欺诈事件层出不穷。同时，我国的金融机构的
管理方法相对落后，管理经验不足，软硬件设备不够先进，发现危机和应对危
机的能力均相对低下。因此，操作风险是我国金融机构面临的最主要的风险，
其在商业银行风险中的比重远大于国际同行的水平。操作风险管理对我国的金
融机构有着特殊的意义。总之，操作风险已经成为商业银行面临的主要风险之
一，所以操作风险进行有效的管理研究也是进一步提高银行风险管理水平、提
高银行经营状况的必由之路。
研究意义
商业银行操作风险的的量化分析，对于处于初级阶段的我国商业银行操作
管理的发展和完善有许多积极意义：
首先，加强我国商业银行董事会和管理层对操作风险尚的重视，有效培育
和建立操作风险文化和正确的操作风险管理理念。
其次，加快我国商业银行操作风险的评估技术发展。现有的对操作风险的
评估方法，均是从国外研究文献中翻译和引进的，仅限于理论上的探讨，尚无
实践应用的范例。
再次，有利于我国商业银行操作风险管理的架构和体系，丰富操作风险管
理方法。
研究方法
文献分析法：通过对中国学术期刊网，万方数据资源系统等中文数据库和
外文数据库的检索，进行收集资料并对资料进行归纳分析，为论文作铺垫。
案例分析法：通过对银行风险操作的具体案例分析，运用理论分析和实证
相结合的方法阐明研究衡量银行操作风险的方法重要意义。
国内外研究现状
国外研究现状
国际银行业及监管部门对操作风险的研究和管理经历了一个从不认识到逐
步深入研究的渐进过程。20 世纪 90 年代初期，国际银行业开始正确分辨和识
别银行所面临的操作风险，当时对于操作风险还没有统一定义，没有普遍认同
的衡量方法，没有可以公开获取的数据库，没有成熟的技术和软件，也没有引
起监管者足够的关注。直到 90 年代末期，尤其是 1999 年 6 巴塞尔委员会颁布
的“新资本协议框架”一提出银行应对操作风险进行定量分析以后，操作风险才
开始受到重视。2002 年，巴塞尔委员会提出操作风险管理的十条原则，成为各
国银行业构建操作风险管理框架的基本准则。巴塞尔新资本协议指出：银行应
开发出一个管理操作风险的框架，并通过该框架评价资本充足率。框架应根据
管理操作风险的政策规定，覆盖银行对操作风险的偏好和承受能力，包括操作
风险向银行外部转移的程度和方式，框架还应制定银行识别、评估、监测和控
制这类风险方法的政策。
自《新巴塞尔协议》初稿颁布以来，操作风险的研究进入了一个高潮期。
德意志银行的 Robert(2001)联合十几位风险管理领域的学者和银行管理人员编
写出版了《Advances in Operational Risk：wide Issues for Financial Institutions》，
该文集分为管理操作风险、风险分类、识别与建模、新的监管环境、法规与未
来三大部分。
2003 年 7 月，美国著名的职业监管机构 COSO 公布完成了全面风《险管理
框架》(草案)，并公开向业界征求意见。Reimer Kuhn(2002)提出了基于 VaR 日
模型的银行操作风险资本金需求的计算方法。普华永道公司开发了软件支持产
品 OpVaR，便予银行和其他金融机构用来测算操作风险。Jack．L King(2003)
提出了 Delta-EvT 模型、从理论上分析了如何运用 Delta 因子来测算出高频低危
一事件的损失、以及如何运用极值理论)从事低频高危一事件的操作风险计算、
为将来银行业精确测算操作风险资本要求提供了比较科学的方法。John Jordan
采用美国 Op Risk Analytics 和 Op Vantage 两家数据公司从公共信息渠道收集的
损失数据运用极值理论法对大型国际银行所需提取的操作风险资本金进行了模
拟测算、模拟测算数额与美国目前大型银行提取的实际操作风险准备金接近、
对银行业的操作风险量化管理有一定的参考价值。Dr Mark Lawrence 分析了在
内部数据充足和不足的情况下如何选择基于损失分布法的各种高级测量方法来
从事操作风险资本要求的测算、为银行业根据自己的实际情况科学地测算其所
需操作风险资本提供了好的思路。
国内研究现状
我国学者关注商业银行操作风险比较晚，直到新巴塞尔协议出台之后，国
内学术界和实践界才开始较多地关注操作风险，出现了一些相关文献，主要有:
汪建峰(2006)的《商业银行操作风险管理实务》借鉴西方商业银行操作风
险的分类，围绕八种业务线和七大损失类型对操作风险进行论述，但在定量方
面论述较少。张吉光(2005)的《商业银行操作风险识别与管理》主要是从界定
操作风险的含义出发，论述操作风险管理问题。陈林龙(2007)的《现代西方商
业银行核心业务管理》对操作风险进行界定并提出操作风险管理简单的测量方
法。顾京墨(2008)的《中国商业银行操作风险管理》提供了操作风险管理文化、
组织架构、政策流程、量化管理等一揽子操作风险管理思路。王芳、张宗梁(2009)
的《银行业风险与防范》简单提出操作风险的原因及防范措施。
樊欣、杨晓光(2008)对操作风险损失事件的频度和幅度进行了定量分析，
对我国银行业目前面临的操作风险的状况给出一个初步的定量概括归纳。万杰、
菌文龙(2007)指出我国商业银行操作风险的主要表现形式及其成因与国外商业
银行有着较大的差异；乔立新(2009)等人从内控机制入手，研究控制操作风险
的策略，提出建立操作风险控制系统。陈学华、杨辉耀、黄向阳(2010)等分析
了POT模型在商业银行操作风险度量中的应用；钟伟、沈闻(2009)一指出了损
失分布法度量操作风险在应用中的难题。钟伟、王元(2010)分析了保险对于操
作风险的缓释作用及新协议对我国银行业操作风险管理的借鉴和启发意义。
通过对国内外有关商业银行操作风险研究成果综述，可以发现我国关于操
作风险相关的知识和管理水平还相对低下，所以通过中外商业银行的操作风险
管理比较，借鉴西方商业银行的操作风险管理经验已经成为国内银行业的当务
之急。
第 2 章 操作风险概述
操作风险的定义
1.广义的操作风险概念
广义的观点把操作风险定义为除信用风险和市场风险以外的所有风险。包
括控制性风险、流程风险、人力资源风险、人力资源风险、法律风险、营销风
险、系统失效、税收变更、营运能力、项目风险、安全性、供应商风险。这种
定义虽然简单，但是几乎没有给出任何定义性或描述性的关键词句，对操作风
险的识别、衡量和管理而言几乎没有意义。
2.狭义的操作风险概念
狭义的观点认为，只有与金融机构中运营部门相关的风险才是操作风险，
即由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险。
包括控制性风险、流程风险、人力资源风险、安全性。
3.战略操作风险概念
这种观点首先区分为可控事件和由于外部实体的影响而难以控制的事件，
进而将可控制事件的风险定义为操作风险，可操作性强。包括法律风险、营销
风险、系统失效、税收变更、营运能力、项目风险、安全性、供应商风险。
操作风险的分类及特点
操作风险的分类
1.从操作风险的发生频率和其可能导致的损失程度，我们可以将操作风险
分为三种类型(参见图2-1)。
图2-1 操作风险三种分类
（资料来源：Operational Risk in Financial Services by Hans Doer）
(1)可预计损失的风险(risk of expected loss)。即银行在日常的营运中比较频
繁地发生的失误或错误所导致的损失的风险，这些风险的严重程度一般不大，
银行的经营收入足够抵补这些可预期的损失，它们通常被列入银行的营业费用
之中。
(2)不可预计损失的风险(risk of unexpected loss)。即银行在经营中发生了严
重地超乎寻常的失误或者错误所导致的损失的风险，这些风险发生的概率比较
小，但严重程度一般很高，银行当期的营业利润无法完全抵补这些不可预期的
损失，它们必须依靠银行的资本来抵补。但是一般而言，这种风险虽然导致银
行发生巨大损失，但是其程度还不足以使银行破产或倒闭。
(3)灾难性损失的风险(risk of catastrophic loss)。即银行在经营中所遭受的突
如其来的内部或外部对银行的生存产生直接影响的风险，这种风险发生的概率
极低，但是其后果非常严重，足以使银行破产或者倒闭。
2.从操作风险的损失风险因素，可将操作风险分为四种类
预期到的 为预期到的
灾难性损失
不可预
计损失
可预计
损失
损失后果
四分法将操作风险分为内部操作流程的缺陷、人为因素、系统因素和外部
事件四类，风险因素与风险事件的关系如表2-1所示。
表2-1 操作风险四分法表
原因 定义 举例
内部操作流程
由于失败的交易账户，结算
和日常的业务操作过程
数据录入，未评估资产,客户
争端,客户资产损失
人为因素
由于雇员及相关人员造成(有
意和无意)，或者因公司与其
客户、股东、第三方或者监
管者之间的关系损失
歧视性交易,未授权交易,关
联交易,内部欺诈,雇员过失
等
系统因素
由于业务的分离或者基础框
架或者电子技术的故障
硬件或者软件的崩溃，信息
风险，程序错误，电脑病毒，
通讯故障等
外部事件
由于第三方而造成的财产损
失如外部诈骗，撤资，监
管的变化使得业务发生变化
自然灾害，恐怖袭击，
勒索信用卡诈骗，电
脑犯罪、诉讼、伪造等
（资料来源：Operational Risk in Financial Services by Hans Doer）
操作风险的特点
商业银行操作风险与传统的市场风险、信用风险相比，具有自身明显的特
性。
1、操作风险成因具有明显的内生性
市场风险、信用风险一般为外生性风险，是由于外部不确定因素而引发的
风险。操作风险包括内生于银行业务操作的风险和外部事件，其中大部分是由
内部不合规的操作因素引起，它的防范依赖于银行的结构、效率和控制能力。
只要银行业务没有被中断，操作风险将永远存在，并成为银行业务经营中的重
要组成部分，银行只能对操作风险进行管理，而不能消除操作风险。
2、操作风险与预期收益具有弱相关性
现代风险管理对风险的定义，已由发生损失可能性的单面风险概念发展到
同时注重盈利可能性的双面概念，使管理者不仅将风险视为损失的可能而加以
控制，而且将风险视为盈利增加的机会加以充分利用，从而保持适度风险承担
能力，来获取更大的收益。
3、操作风险的外延具有很宽的扩展性
操作风险在每家银行几乎天天都会发生，错误或失败存在于日常业务经营
管理的每一个方面。因此，操作风险在商业银行经营风险中的比重将呈上升趋
势。正是由于操作风险与商业银行所有职能部门和业务部门都有关，因此，银
行每个业务部门都有管理操作风险的责任。
4、操作风险与其它风险具有关联性
操作风险是商业银行日益复杂的业务经营管理活动所产生的“副产品”，是
商业银行为产生利润而承担的风险中不可分割的一部分，它与商业银行各项业
务经营活动紧密相联，可以说是“此消彼长”。
5、操作风险表现形式有其具体特殊性
由于每个银行都有其自身的、独立的和独特的操作环境，每个银行有自己
不同的经营范围和管理模式，因此，操作风险也有其特殊性。虽然西方商业银
行界已对操作风险总的概念初步达成一致，但巴塞尔委员会对操作风险的定义
并不能覆盖所有银行的全部操作风险，在某些具体方面还会继续存在差异性。
6、操作风险具有较强的人为性
由于操作风险主要来自于商业银行的日常劳动，因此，人为因素在操作风
险的形成原因中占了绝大部分。只要是与人员相关的业务，都存在着操作风险。
操作风险量化分析基础方法
基本指标法
基本指标法是巴塞尔委员会所确定的于初始阶段度量操作风险的方法。它
不区分金融机构的经营范围和业务类型，而是把操作风险的资本要求同代表银
行总体风险暴露的某项指标联系在一起，统一使用一个风险指标。其计算公式
可以表示为：
=× (2-1) 其中，
KBIA：基本指标法下的资本要求，GI：前三年总收入的平均值，
α=在17%—20%之间，由巴塞尔委员会设定的调整系数，将行业范围的监
管资本要求与行业范围的指标联系起来。基本指标法对于总收入的定义是，净
利息收入加上非利息收入。
标准化方法
标准法是基本指标法进一步精确的方法。其原理是将银行的所有业务划分
为8个业务类型，对每一个业务类型规定不同的操作风险资本要求系数，并分
别求出对应的资本，然后加总8个业务类型的资本，即可得到银行总体操作风
险资本要求。
总资本要求是各业务类型监管资本要求的简单加总。总资本要求如公式
(2-2)所示：
= (2-2)
其中，
：用标准法计算的资本要求，
:8个业务类型中各业务类型过去三年的平均总收入，
:由委员会设定根据业务类型确定的固定百分数，值如表2-2所示。
表2-2 不同业务类型的操作风险资本要求系数
业务部门 业务类型 β系数（％）
公司金融
18
投资银行
交易和销售
18
零售银行业务
12
商业银行业务
15
支付和清算
18
银行
代理服务
15
资产管理
12
其他
零售经济
12
（资料来源：巴曙松《巴塞尔新资本协议研究》第1版）
需要注意的是，巴塞尔委员会规定银行采用标准法计算操作风险资本必须
达到一定的标准。这意味着并非所有的银行均可采用标准法。原因在于，与僵
硬的基本指标法相比，标准法具有一定的风险敏感度，基本反映了银行在不同
业务类型上的不同操作风险水平，故可适当降低操作风险监管资本的要求。
收入模型简介
收入模型法是属于“自上而下”法，由于不考虑损失事件的差异，“自上而下”
法普遍比较简单。收入模型主要是考虑各个风险因素对目标变量的影响，先计
算目标变量的方差，然后将市场风险和信用风险因素所造成的方差从中剔除，
将剩余的方差作为操作风险值。
收入模型法的基本思想是，各种风险因素是在企业的收入中表现出来的，
并将企业收入的波动性中不能被其它风险因素所解释的部分看作是由操作风险
所导致的，它将企业的净收入作为目标变量，将企业外部的一些风险因素作为
解释变量，将外部因素不能解释的收入的方差值作为企业由于操作风险引起的
收入波动，这些外部的因素可以是市场因素，行业因素以及信用因素等。
模型如下：
Y=c++ （2-3）
其中Y是企业净利润，C代表模型的截距项，代表风险因素,代表风
险因素的敏感程度，为参差项。
此外，收入模型所需数据简明，容易收集，在历史数据不足时也可以选取
季度甚至月份的数据。同时，巴塞尔委员会指出，度量操作风险既需要估量一
项操作损失事件的发生可能性，也需要估计可能的损失大小，而收入模型在假
设对企业的内部经营状况不甚了解下，对其市值、收入进行分析计算出操作风
险时所需配置的资本，只估计出了操作风险损失事件造成的损失大小，并没有
估计出一项操作风险损失事件的发生可能性。
第 3 章 中国工商银行操作风险量化分析
中国工商银行操作风险的现状分析
本文研究所涉及的中国工商银行操作风险损失事件全部来自于国内媒体的
公开报道，从一定程度上避免了人为的主观倾向。本文共收集了自1998年到2010
年的77起工商银行的操作风险损失事件，给银行带来的损失最多的74亿元，最
小的105元，合计亿元。对每一笔损失，本文均详细记录了其发生时间、
地点、损失事件类型、发生的业务部门以及损失金额。对于数据收集和处理的
过程有以下两点说明：
1.损失事件的发生时间均以损失事件的实际发生日期计算；无法确定实际
发生日期的，以损失事件被发现时计算；损失时间持续发生一段时间的，以最
终结束日期计算。
2.损失金额均以公开报道或最终确认为准。有些损失事件发生后，银行、
政府等机构可能采取追偿、补偿以及保险等手段予以补偿，但考虑到本文研究
的重点在于银行操作风险管理水平，因此数据统计按照事件发生金额或涉案金
额为准。涉案金额涉及美元、日元等外币的，均以当年汇率换算为人民币。对
于发生操作风险事件，但是未公布或者估算具体损失金额的，本文均不予以采
用。
2006年以来，中国工商银行采取各项举措建立操作风险识别、度量、监测、
报告体系。
（1）初步建立了操作风险监测体系，实施操作风险定期监测。
（2）建立了操作风险损失数据收集机制。
（3）实施了操作风险报告制度，由各级行定期报告本行操作风险情况。
图3-1 中国工商银行操作风险报告路线图
(资料来源: 中国工商银行内部资料)
本文采用巴塞尔委员会给出的分类原则，对所有损失事件按照不同损失事
件类型和业务部门类型进行分类。
其中，损失类型共分为7类：内部欺诈、外部欺诈、雇用合同以及工作状况
带来的风险事件、有形资产的损失、经营中断和系统出错、涉及执行、交割以
及交易过程管理的风险事件和客户、产品及商业行为引起的风险事件。
业务类型分为8类：公司财务、交易与销售、零售银行、商业银行、支付结
算、代理服务、资产管理和零售经济。另外，在数据统计中还存在一些由于非
业务拓展原因导致的操作风险损失事件（如贪污、金库偷窃等等），因此考虑
将其业务类型归为非业务线类别。
独立报告线
责任报告线
总行高层风
险管理委员
会
董事会风险
管理委员会
董事会
二级分行
营销产品部
一级分行
营销产品部
总行
营销产品部
总行操作风
险管理委员
会
总行
支持保障部门
一级
支持保障部
二级
支持保障部
总行内控合规部
(秘书部)
一级分行
内控合规部
二级分行
内控合规部
总行高级管理层
基层营业机构(支持及营业网点)
数据分析
1.损失事件的时间分布
从损失事件的时间分布可以看出，工商银行操作风险随着时间的推移在不
断的加剧，在2007年左右达到高峰，这之后有所下降。主要可以大致划分为三
个阶段如图3-2所示。
图 3-2 损失事件时间分布
(资料来源: 中国工商银行内部资料)
（1）1998年－2000年，在这一阶段工商银行操作风险损失事件相对来说比
较少，最多3起，最少1起。这一时期工商银行的操作风险损失事件不多，主要
有以下三方面原因：①当时工商银行的工作重心是按照国家政策进行体制转换，
从以前“大一统”的银行体制转化为“自主经营、自担风险、自负盈亏、自我约束”
的市场主体。②由于当时国家金融政策以及工商银行自身发展状况，银行业务
种类有限，许多银行业务都还没有发展起来，操作风险事件比较少。③操作风
险的概念在国内还没有引起广泛关注，银行内部没有重视。
（2）2001年－2007年，工商银行操作风险频发，在2007年达到高峰。随着
工商银行经营体制改革的深化，许多先进理念和方法开始引入，经营绩效和风
险内控机制逐步建立，外部行政干预明显弱化。这一阶段的改革重在梳理银行
内外部关系、引进先进管理技术、处置不良资产等方面，从而使得以前违规经
营的业务和银行损失浮出水面。从2003年4月份开始，工商银行主动揭出了5起
百万元以上大案，涉案金额高达亿元。2003年国家审计署对工商银行2002
2
4
9
6
7
10
13
5
6
3
1
3
8
0
2
4
6
8
10
12
14
1998 年 2000 年 2002 年 2004 年 2006 年 2008 年 2010 年
年资产负债进行审查，查出各类涉嫌违法犯罪案件线索30起，涉案金额69亿元，
操作风险逐渐引起了银行内外的关注。
（3）2008年－2010年，工商银行操作风险损失事件有所下降。前一阶段，
工商银行稽核工作的重点主要在财务真实性和新增贷款质量方面，通过持续深
入的稽核监督，这两方面的经营管理状况有了极大的改善，违规违纪现象很少
发生。
2．损失事件在不同业务类型中的分布
按照工商银行在不同业务部门的操作风险状况得到统计图3-3。
图 3-3 不同业务线损失金额(万元)
(资料来源: 中国工商银行内部资料)
（1）在损失事件数方面，零售银行业务数量最多，有27件（占%），
商业银行业务24件（%），引人注目的是支付结算业务和非业务线类分别
有10件（%）之多，仅次于商业银行和零售银行这两大银行业务部门，最
后是交易销售业务有2件（%）。
111800
0
200000
400000
600000
800000
1000000
1200000
1400000
1600000
商业银行 零售银行 交易销售 支付结算 公司金融 非业务线
（2）在损失金额方面，损失事件仅有24件的商业银行业务损失金额远远超
出了其他业务部门损失，多达1516亿（%），而损失事件最多的零售银行
业务损失金额为16亿（%）、之后依次为交易销售占到%、支付结算占
到%、公司金融占%和非业务线占%。
（3）根据工商银行操作风险损失事件呈现出的分布情况，分析得到结论：
①零售银行和商业银行业务损失事件数量最多，主要因为这是工商银行目
前两大主要的银行业务，涵盖了银行业务中的大部分操作线，例如项目融资、
贷款、租赁、担保，存款和银行卡等业务，所以发生操作损失的机率比较大。
零售银行业务损失事件数大于商业银行，主要是因为其包含了私人存贷、理财
及银行卡等业务，业务量巨大而且针对个体的客户，由此引发的有关账户、操
作程序、服务等方面的问题更多。但由于业务性质，可知其损失金额不会太大。
而商业银行虽然发生事件不如零售银行多，但损失金额巨大，主要是由于商业
贷款在其中所占的比重很大。
②支付和结算业务不管从金额还是损失事件数量来看都比较大，主要由于
近年来，银行票据市场不断发展，但是管理混乱，无真实贸易背景的票据充斥
市场，甚至出现以提供虚假贸易合同、增值税发票为主要“服务”内容的公司，
专门对无真实贸易背景的银行承兑汇票进行“包装”，套取银行资金，从中非法
牟利。因此支付和结算业务的操作风险也在不断上升。
③非业务线的损失事件在损失金额和事件数目上比起其它业务都不算多，
但是，发生行为极其恶劣，如银行内部员工直接偷窃或抢劫银行金库，反映出
银行内部控制以及员工风险意识的薄弱；另外还有利用银行本身的工程建设中
饱私囊，以及在人事任用中的贪污受贿行为，这是由于工商银行早期国有产权
结构单一，公司治理结构不完善，从而造成工商银行经营中内部人员控制现象
严重，最终引发操作风险。
3.不同损失类型事件分布
从下图3-4可以看出，6类操作风险损失类型的发生数量，涉及金额以及单
笔损失均额及同一趋势分布：
图 3-4 不同损失金额(万元)
（资料来源：中国工商银行内部资料）
（1）内部欺诈不论是从案例发生数量还是涉及金额上都是一支独秀，远远
高于其它损失类型（52 起，涉及金额 177 亿元，单笔损失均额 亿元）。与
其相对的外部欺诈则排在了第 3 位，共发生 8 起事故，涉及金额约 6 亿元，单
笔损失均额 7563 万元。仅内部欺诈和外部欺诈两类损失涉及金额就占损失总数
的 %，损失事件数占总数的 %。
（2）由于客户、产品及业务操作引起的损失事件有 8 起，涉及金额约 7 亿
元，单笔损失均额 8746 万元。执行、交割引起的损失事件有 7 起，涉及金额约
4244 万元，单笔损失均额为 606 万元。
（3）就业政策和业务中断造成的操作风险损失相对于其它损失类型，金额
和数量都比较小，都只有 1 起事故，金额分别为 84 万元和 万元。但是
随着近几年银行职员，尤其是基层柜员对就业环境及工薪待遇的不满，而将银
行诉诸于法庭的事件也有所增加。例如，中国工商银行湖北省十堰市分行丹江
口市支行的 8 名代办员，因为待遇与同时参加工作、同岗位、同工种的正式职
员差距较大，为了维护权益，于 2001 年将银行告上法庭。
84
0
500000
1000000
1500000
2000000
内部欺诈 客户关系 外部欺诈 执行交割 就业工作 业务中断
（4）从损失类型的金额和数量分布可以看出：
①内部欺诈损失最为严重，可见工商银行操作风险大部分还是来源于内部，
尤其是内部控制和风险文化的建设方面有很大的缺陷。外部欺诈仅有 8 起事件，
可见在只有外部人操作的案件中，银行损失是有限度的，而有了内部人的参与，
内外勾结的欺诈行为的数量和严重性都大大加强。
②客户、产品及业务操作和执行、交割失误引起损失比较严重，反映出目
前工商银行在业务流程设计、金融产品开发和推广以及客户账户管理中还存在
很大的漏洞，而这些问题也反映出工商银行的服务水平不高，专业技能有待进
一步提高的现状。
③就业政策和业务中断两类损失事件数目和金额都不大。事实上，由于工
商银行近年来体制改革在软硬件方面都不断改善，开发和引进了许多高新技术
和设备，在系统升级和调试过程中，造成的业务中断事件并不少。
4.损失事件类型和金额的综合分布
本文将损失金额划分为：1万元以下，1万元－10万元，10万元－100万元，
100万元－1000万元，1000万元－1亿元和1亿元以上六个区间。
表3-1 不同业务线损失数据
商业
银行
零售
银行
交易和
销售
支付和
结算
公司金融 非业务线 合计
1 万元以下
1 4 5
1 万-10 万
1 4 1 1 7
10 万-100 万
4 8 2 4 18
100 万-1000 万
2 7 3 2 5 19
1000 万-1 亿
5 3 2 1 11
1 亿以上
11 1 2 2 1 17
合计
24 27 2 10 4 10 77
（资料来源：中国工商银行内部资料）
按照不同业务损失金额分布来看，商业银行业务中随着金额区间的增加，
各区间内损失事件数呈现递增的趋势。其中，损失金额在 1 亿元以上的最多，
有 11 件，占该业务损失总数的 %，可见商业银行业务损失多属低频高危
事件，一旦发生后果严重。零售银行在损失金额多分布在 1 万元－100 万元这
三个区间，也反映出零售银行业务量大，涉及金额小的特点。支付和结算业务
以及非业务线类的损失金额多分布在 10 万元－1000 万元区间，这类损失如果
只是个别事件不会对银行产生大的影响。
表 3-2 不同损失类型的损失数量
内部
欺诈
客户关系
产品及业务
操作
外部
欺诈
执行交割及
流程管理
就业政策
和工作场
所安全
业务中断及
系统失灵
合
计
1 万元以下
3 1 1 5
1 万-10 万
2 1 1 2 1 7
10 万-100 万
12 1 2 2 1 18
100 万-1000 万
17 1 1 19
1000 万-1 亿
7 2 1 1 11
1 亿以上
14 1 2 17
合计
52 8 8 7 1 1 77
（资料来源：中国工商银行内部资料）
按照不同损失类型来看，由于内部欺诈造成的损失金额在 100 万元－1000
万元的最多，有 17 件，占该类损失总数的 %。另外，损失在 1 亿元以上
的事件数有 14 件，占损失总数的 ％。这也反映出内部欺诈类的损失往往
非常严重。客户、产品关系造成损失事件数随着金额区间的增加有递减的趋势，
外部欺诈和执行、交割和流程管理类基本上平均分布在各个金额区间。
结合两表来看，涉及金额在 1 亿元以上以及 10 万元－1000 万元的事件最
多，共占 %，1 万元以下的最少，只有 5 起占 %。所以，可以看出一
旦操作风险疏于管理，所造成的损失非常严重。
表 3-3 中国工商银行操作损失事件矩阵 (万元)
商业 零售 公司 交易 支付 非线 合计
银行 银行 金融 销售 结算 业务
件数
18 10 4 2 8 10 52
内部
欺诈 金额
1387987.
5546
156080.
3331
35139.
1416
111800.
0000
73328.
6006
1499.
1065
1765834.
7364
件数
3 5 8
外部
欺诈 金额
60250.
0000
256.
5293
60506.
5293
件数
1 1
就业
工作 金额
件数
2 5 1 8
客户
关系 金额
63700.
1300
6265.
7257
10.
0000
69975.
8557
件数
1 1
业务
中断 金额
件数
1 6 7
执行
交割 金额
4026.
0000
217.
8787
4243.
8787
件数
18 27 4 2 10 10 77
合计
金额
1515963.
6846
162822.
6256
35139.
1416
111800.
0000
73422.
6006
1499.
1065
1900647.
1589
(资料来源: 中国工商银行内部资料)
综合损失事件的信息来看，发生最多的是商业银行业务的内部欺诈，共有18
起，占事件总数的%，涉及金额约139亿元。其次是零售银行和非业务线的
内部欺诈，均有10起，占%，涉及金额分别为亿元和1499万元。值得
注意的是，零售银行业务中由于执行、交割以及客户、产品造成的损失就共有11
起，涉及金额约6484万元。支付结算中的内部欺诈和零售银行中的执行交割分
别有8起和6起，占总数的%和%，涉及金额约亿元和218万元。可见，
工商银行操作风险是来自银行内部，内部欺诈和内外勾结事件占很大比重。
结论
基于以上分析，我们不难看出工商银行操作风险在各类业务类型、损失类
型和金额等的分布都呈现出以下特征：
1.从业务类型来看，工商银行操作风险损失主要集中在商业银行、零售银
行、支付结算以及非业务线类。其中商业银行损失金额最高，而零售银行损失
事件数最多，支付结算和非业务线类虽然损失金额不多，但是事件数较多，且
事件性质恶劣。
2.从损失类型来看，工商银行操作风险损失主要集中在内、外部欺诈，客
户、产品及业务操作和执行、交割及流程管理。内部欺诈引起的操作风险损失
频率高，强度大，远远超出其它的损失类型。
3.从损失金额分布看，工商银行操作风险的大额损失多集中在商业银行业
务以及内部欺诈类型，小额损失多集中在零售银行和支付结算业务，每类业务
损失金额和数量各不相同，因此对操作风险的管理要结合不同业务种类进行重
点防范。
工商银行操作风险计量及方法分析
操作风险计量方法的选择
新巴塞尔资本协议的制定，主要考虑的是十国集团成员国“国际活跃银行”
的需要，并没有充分考虑发展中国家的国情。所以结合新资本协议里介绍的各
个模型方法与商业银行操作风险特点，选择具体的度量模型必须立足于我国商
业银行的具体情况。因此，各种操作度量方法在我国的适用性各有不同。
1.对过于简单、适用性差的基本指标法来说，从巴塞尔委员会的要求看，
使用基本指标法的银行业仅仅需要遵循“操作风险良好做法”指引即可，虽然这
个要求不难达到，但是基本指标法仍然不适合作为我国商业银行操作风险的度
量工具。其主要原因在于：（1）是操作风险的暴露与总收入之间的联系并不紧
密；（2）是单一指标根本无法正确地反映操作风险。因此，基本指标法不是度
量我国操作风险的有效方法，如果采用这种敏感性不高的方法只会加大资本要
求，不利于操作风险管理水平的提高。
2.标准法可以作为我国银行操作风险度量管理的短期目标。从技术角度看，
标准法并不复杂，但是巴塞尔委员会对它作了一系列对于我国商业银行来说难
度不小的规定，使用标准法的银行在达到“操作风险良好做法”要求的同时，还
必须达到一系列的资格标准，必须建立适当的风险报告系统，按业务类型跟踪
有关操作风险的数据；在风险管理和控制方面必须建立独立的风险控制、审计
部门和操作风险管理、控制程序，董事会和高层管理层应积极参与风险管理；
风险管理系统文件齐备等。这些规定并非高不可攀，但是需要我国商业银行努
力加强风险管理的力度。
基于收入模型的工商银行操作风险实证分析
收入模型将企业的净利润作为目标变量，企业外部的风险因素作为解释变
量，而余下的那些不能解释的部分将被作为企业由于操作风险引起的收人波动。
模型如下：
Y=c++ （3-1）
从宏观角度来看,影响商业银行净利润的主要因素有：一是经济发展情况。由于
商业银行的总体发展与真实 GDP(GDP／CPI)成正相关。我们用实际 GDP 的增长
作为解释变量。二是一年期存贷款利差。利率的波动对银行收人有很大的影响。
一年期存贷款利差作为银行盈利能力的主要解释变量。即一年期的定期贷款利
率与存款利率之差。用银行的存贷款利差作为解释变量。三是上证综合指数。
随着证券业务近几年的不断扩展，商业银行利润受到证券市场整体状况的影响。
因此用上证综合指数也作为解释变量。最终，综合考虑这三方面因素之后我们
令=GDP,=,= 。为解释变量系数，收入模型又可以写成:
+
我们设毛净利润方差，=操作风险方差，则由操作风险引起的利润波动为：
(3-2)
我们假设净利润的变化服从正态分布，则根据正态分布的特点．在以％
的置信水平下，操作风险应该为倍因变量标准差．即Op Risk=。
我们以中国工商银行为研究样本，原始数据来源于中国工商银行年度报告。
中国工商银行网站,中国国家统计局网站。样本期间1998—2010年的数据。
表3-4 收入法实证分析所需数据汇总
年份 净利润
(亿元)
GDP 增长
率（％）
Loan of
one year
Deposit of
One year
Interestrate-
Spreads
Composite
Index
1998
1999
2000 .
2001
2002
2003
2004
2005
2006
2007
2008
2009
2010
（资料来源：中国工商银行年度报告）
根据逐步回归法对中国工商银行数据进行了分析。在计算中逐步加入有显
著性意义的变量，剔除无显著意义的变量，得到其操作风险可估计如表3-5所示。
我们认为在收入模型中，不能被模型解释的方差被认为是由操作风险引起
的。各模型的检验结果中。代表的是回归模型所能解释的因变量变异性的百分
比。越接近于1。说明模型的拟合程度越高。在模型中。如果=。说明
％的方差可以被模型解释，即操作风险在总方差中占据％。从而估计
中国工商银行的操作风险水平。在国际上，业界认为操作风险在总风险中所占
的比例为10％一20％，因此，剔除模型本身的精确度。从某种程度上说，我国
国有银行所面临的操作风险形势比较严峻。
表3-5 操作风险计量的结果
-------------- 中国工商银行
净利润总方差
R-Squared
操作风险对应的方差
操作风险对应的方差
％置信水平下操作风险估计值（）
根据回归分析的结果,将中中国工商银行净利润总方差、、操作风险对应的
方差，操作风险对应的标准差，以及％置信水平下操作风险的估计值，根
据 (操作风险对应的方差)=(净利润的方差)(1一)可见，在％的置信水平下。
中国工商银行的操作风险估计值为亿元
通过以上的实证分析，我们可以得到如下结论：
1.在选取的影响国有商业银行净利润的三种因素中。实证结果表明我国经
济增长的波动是操作风险发生的主要因素，而银行存贷款利差和上证综合指数
对银行净利润的影响不显著。由于银行存贷款利率没有放开对银行的盈利空间
有所限制，而且随着银行中间业务的发展，存贷款盈利在利润中的比重也在逐
年减少，也降低了其对银行利润的影响。同时我国的证券市场起步比较晚。在
许多方面还不能摆脱政府行为，不能真实反映国民经济信息，还存在一些股权
分置的状况等，使得股价的变动对银行收入的影响相对较小。
2.在模型的结果中可以看出，GDP的增长、银行的存贷款利率以及股票市
场的上证综合指数对我国国有商业银行的操作风险都有着一定影响。因此，在
对国有商业银行的操作风险进行管理时，要全面的考虑这三种风险因素，特别
是对我国宏观经济动态和国家宏观经济政策的把握。
3.实证结果可以看出，利用收入模型所计算出来的结果不是很精确。主要
是由于获得的数据比较少，样本空间相对比较小。而且在建立模型时没有考虑
时间因素，一定程度上影响了模型的准确性。除此之外，收入模型并没有按照
业务部门进行分类，所以不能度量银行各部门或者操作领域所面临的操作风险。
第 4 章 中国工商银行操作风险防范对策
加强风险预警系统建设
工商银行可根据自身情况在各个风险类型中选取适当的、具有代表性的财
务指标，并确定各风险类型及其指标的分值，如下表4-1及表4-2。本文参考中
国人民银行对商业银行的风险类型指标选择和权重比例，并结合《商业银行风
险监管核心指标(试行)》及《商业银行风险监管核心指标一览表》的文件精神，
建立了相关指标体系。
一般来说，令x=相应的样本风险指标的值，则在x∈(未达标值，最佳值)的
有意义的取值范围内，构造简单的分段函数f（x）作为其最终得分，使其值域
范围∈(0分，相应权重内的满分)，并根据样本风险指标大小调整最终得分。以
资产流动性指标为例，有如下对应关系：
10，％
（X-30％）×4／20％＋6，30％≤X＜50％
6-(30％-X) ×6／30％,0＜X＜30％
可将各风险指标值加总从而计算出总分，也即综合评分值。综合评分值所
蕴涵的意义如下表所示。
表4-1 风险程度评估分类
综合评分值 预警信号 措施
90-100 分 良好
A
80-89
正常
A
70-79
关注
B
60-69
警戒
C
＜60 危险
D
(资料来源:《商业银行风险监管核心指标(试行)》)
A：设定科学、有效的风险预警信号，在更短时问内采取最合适、最有效的风险化解措施。
B：提高银行内部风险控制能力，通过先进的风险防范系统对银行内部进行严格检查。
C: 从源头开始进行风险甄别工作；严格执行检查全套流程；完善风险预警机制。
D:从政策制度改善，依托相关政策，规避风险；规范检查的频率和内容，前瞻性地发现客
户潜在风险并通过风险预警快速反应机制。
根据银行风险预警系统的财务指标的选取原则，从中国工商银行2008年鉴
中选取相关数据进行测算，得到如表所示之结果。
表 4-2 中国工商银行风险指标计算
2009 年 2010 年
风险类型 监控指标 风险指标值％ 分值 风险指标值％ 分值
资产流动性比率
流动充足率
中长期贷款比率
存贷款比率
可疑贷款率
次级贷款率
损失贷款率
资产安全性
资产安全率
核心资本充足率
资本充足率
资本充足率
资产收益率
净资产收益率
利息回收率
收益合理性
营业成本率
34,84
合计
（资料来源：中国工商银行财务报表）
由表4-2可知，2010年中国工商银行总评分值为，比2009年高出约2分，
介90—100之间。参考表4-1可知，中国工商银行银行操作风险程度属于良好类，
完善相关措施即可。
健全操作风险流程体系
操作风险管理流程是一个完整的风险管理日常活动和决策过程，它包括风
险识别、风险分析、风险管理和风险监控、风险报告风险制度等各个环节，如
图4-1所示。
图4-1 操作风险管理流程图
（资料来源：李琰《中国国有商业银行业务流程再造》）
(1)风险识别
风险识别是操作风险管理的第一步，其任务是确定何种风险事件可能影响
风险
管理
和
监控
风
险
管
理
策
略
流程改进
业务的正常运营，针对不同的业务种类及信息科技体系分别进行识别，这是一
个连续的过程。在引入新的产品、业务、流程和系统之前，要充分识别其中可
能存在的操作风险，并据此确定防范风险的操作流程。
(2)风险分析
风险分析是风险管理部门对风险识别出来的风险事件，按照巴塞尔委员会
的规定和借鉴国际先进商业银行的经验，通过一定的技术和专业知识进行定性
和定量分析，评估风险发生的频率和可能造成损失的大小，从而确定风险的轻
重缓急，为下一步风险的管理和监控提供必要的依据。
(3)风险管理和监控
风险管理部门在对操作风险进行分析以后，根据风险的可能损失大小和频
率的不同选择控制风险的方法。大多数风险控制的方式都是针对不同的风险情
况，对其业务流程提出的最优的控制方案。通过实施这些控制方案风险管理部
门对各个业务环节的风险都充分的控制，为风险报告和风险政策的制定提供依
据。
(4)风险报告
风险报告内容大致包括风险状况、损失事件、诱困及对策、关键风险指标
等。风险报告是银行管理层了解操作风险现状的重要手段。
(5)风险管理政策的制定
风险管理制度和政策的制定是操作风险管理流程的结尾，同时也是流程新
循环的开始。风险管理部门通过风险报告的形式将银行的操作风险报告给银行
高管层。高管层从银行的全局出发，确定未来一定时期内操作风险管理的目标
和方向，并制定出相关的政策、管理原则和管理计划。然后将这些制度、措施
清楚明白的传达给银行各个业务部门的人员，让他们在具体的操作过程中有章
可循，保持较好的风险意识和一定的风险控制能力。
建立防范操作风险的长效机制
建立操作风险损失数据库
工商银行目前很难运用那些先进的量化操作风险模型的方法，因为用于计
算监管资本的内部操作风险计算方法，必须基于对内部损失数据至少五年的观
测。根据毕马威 2002 年对全球 19 个国家 190 家银行的调查显示：对于操作风
险，准备采用基本指标法的占 15%，标准法占 38%，高级法占 21%，7%准备
采用多种方法混合，但有 8%不能确定。
图 4-2 防范操作风险数据库结构
（资料来源：吴文忠《商业银行风险预警监控系统的分析与设计》）
所以，工商银行可以运用适当的方法建立各业务部门的风险损失数据库如
图 4-2，很有可能在操作风险损失数据库这方面取得良好的效果赶上发达国家
水平，为早日过渡到使用先进的操作风险管理办法，提高操作风险管理的质量
做好基础性的工作。
综合业务系统 事后监督系统
外围接口模块
系统管理
决策查询管理
影像缩微系统
OA 系统
其他系统
将操作风险纳入全面风险管理
从实际上看，工商银行面临的各种风险较大，例如资产的信用水平不高等。
一味地照搬新巴塞尔协议的某些要求，如对小企业的优惠风险权重及发展中国
家的损失比率，可能会达到部分节约资本的目的，但却不能做到资本与风险的
紧密结合。举例来说，如果仅仅简单地将市场风险、操作风险和信用风险加总
得到总体的风险值，往往容易高估风险的程度，因为忽略了各种风险之间的关
联性。另一方面，将操作风险纳入资本监管，并严格遵守新资本协议的计算方
法，以工商银行目前的状况其资本充足率要求会有较大幅度的提高，从而影响
其资金的流动性。
因此，不能孤立地看待操作风险管理。操作风险与市场风险、信用风险以
及其他各种风险之间，都存在着密切的联系。只有认识到这一点并加以妥善处
理，操作风险管理才会有真正的意义。
工商银行可以借鉴国际金融界的经验，树立风险集中管理和全面风险管理
理念，在此基础上建立一套相对简单的但是比较完整的操作风险管理体系，这
个体系应当是基本覆盖操作风险的识别、评估、缓释、监控、报告等环节。从
相对简单的领域出发，在实际运作中逐步完善，扩大其覆盖的操作风险的领域。
国际活跃银行一致认为操作风险需要通过定性和定量相结合的办法进行测
量。定性方法主要依靠内外部审计报告、管理报告、财务报告、政策规定，由
专家评估操作风险，估计风险损失大小。定量方法则主要依靠操作风险度量模
型。银行内部不同部门或不同业务的风险，有的相互叠加放大，有的相互抵消
减少。因此不能仅从某项业务、某个部门来考虑风险，必须坚持以效益最大化
为中心，按照业务增长与风险控制相适应、风险成本与风险收入相匹配的基本
原则，建立涵盖信用风险、市场风险、操作风险等各类风险的、技术先进、制
度健全、适度集中、执行有效的合规风险管理体系。在全面考虑银行所面临的
各种风险状况和影响的基础上，采取相应的风险管理与控制措施。
结束语
随着金融全球化的加剧，银行业的竞争越来越激烈，银行的风险管理能力
将成为银行竞争力的关键。我国商业银行对操作风险管理起步较晚，其管理水
平与国外商业银行还存在较大差距，因此，我国商业银行应加强操作风险的管
理和研究，不断完善我国商业银行操作风险管理的内外部环境，尽快将定性管
理为主转变到以定量分析为基础的定性与定量相结合的现代风险管理轨道上，
并选取适当的风险度量和管理模型，对操作风险进行预测和管理。由于本人的
学识和研究能力有限，加上我国商业银行操作风险的管理刚开始起步，对操作
风险还不能完全的量化，还没有形成一个完善的理论框架，所以作者对这一论
题研究时难免流于片面，文中的肤浅与偏颇在所难免，恳请各位专家，老师批
评指正。
致 谢
在这篇论文即将完成之际，我首先要衷心感谢我的导师郑伟东老师。郑老
师严谨的治学态度，高尚的道德人品将对我的一生学习的榜样。四年的大学求
学生涯阶段，郑老师无论在学习还是在生活上都给予了我无微不至的关怀。这
篇论文从选题，收集材料、论文写作到最后定稿都倾注了郑老师的不少心血，
我心中的感激绝非言辞所能表达。
同时要感谢金融教研室的各位老师，正是这些老师的倾心教诲和无私奉献
才让我真正领悟到金融学的真谛，认识到金融学的美，没有这些老师的帮助，
我是不可能有任何进步的，他们的辛勤劳动帮助我顺利完成了学业。
此外，还要感谢四年大学生活中给予我关怀和帮助的同学们，没有他们，
我的生活将是平淡无趣的。
最后，我要感谢我的家人，在我多年的求学生涯中，他们给予了我精神和
物质上的最大支持。
参考文献
[1] 巴曙松.巴塞尔新资本协议研究[M].第1版.北京:中国金融出版社,2003.
[2] 休伯纳(英)著;李雪莲,万志宏译.金融机构操作风险新论[M].南开大学出版
社,2007.
[3] 卡罗尔 .亚历山大著 ;陈林龙等译 .商业银行操作风险[M].中国金融出版
社,2008.
[4] 张吉光.商业银行操作风险识别与管理[M].北京:中国人民大学出版,2009.
[5] 成 俊.银行操作风险控制及成本收益分析[M].中国金融出版社2007.
[6] 杜倩倩.浅析我国商业银行操作风险管理问题及改进[J].金卡工程,2010,(11).
[7] 盛 军 .我国商业银行操作风险事件的实证研究与国际比较[J].南方金
融,.
[8] 王丹媛 .国内外商业银行操作风险管理比较金融管理与研究[J].财经论
坛,2008(1)
[9] 陈 姌 , 刘 海 啸 . 我 国 商 业 银 行 操 作 风 险 度 量 方 法 的 选 择 [J]. 经 济 论
坛,2007,(7).
[10] 孙 涛.商业银行操作风险的成因及对策研究改革探索[D].西南财经大
学,2008.
[11] 袁德磊,赵定涛.基于媒体报道的国内银行业操作风险损失分布研究国际金
融研究[J].经济论坛,2007.
[12] 商业银行操作风险管理价值:理论及应用[J].求索,2010(12).
[13] 第一作者 ,商业银行操作风险管理价值评估模型研究 [N],东华大学学
报,2007-5-17(1).
[14] Robert Hubner等著,金融机构操作风险新论[M].南开大学出版社,2005.
[15] Elena A. Medova. Operational Risk Capital Allocation and Integration of risks
[J].2009,(2)
[16] The 2002 loss data collection exercise for Operational Risk：Summary of the
Data Collected．Basel，Switzerland：Basel Committee on Banking Supervision，
March[J]. 2009．
[17] John Thirl, Building and Running an Operational Loss Database,Advances in
Operational Risk:Firm-wide Issues for Financial Institutions, Second Edition,
Published in Association with SAS, Risk Books ,a Division of Risk Waters
Group Ltd[J].2010.
