二、商业银行操作风险的理论
（一）商业银行操作风险的概念
IBM公司于1998年5月创建了世界首个“操作风险论坛”，该论坛将操作风险的概念界定为：“基于设计路径存在先天缺陷的商业银行内部控制性管理制度、商业银行内部管理工作实务实施系统、以及其他的无法事先预知的因素给商业银行的经济利益引致直接性或者是间接性缺损的可能性，在这里要排除之前已经被清晰而准确地界定过的信用风险以及市场风险”。
2004年通过的《巴塞尔新资本协议》给出了到目前时点为止国际学术研究工作实践领域公认性程度最为充分的一个有关于商业银行操作风险的定义界定表述，该定义表述为：“操作风险是由存在先天性的商业银行业务实施系统及其内部控制程序组件、商业银行实体内部雇佣员工的操作失误行为或者是其他的无法事前预料的外部性意外事件因素所引致的商业银行经济利益层面的直接性或者是间接性的缺损状况”。这个版本的定义表述之所以能够获得国际学术研究工作实践领域的较为充分的公认性程度，是因为在这个商业银行操作风险的定义界定表述版本中比较充分而且广泛指涉了商业银行的业务性产品对象及其在销售实践环节中所涉及的风险、商业银行实施在行资金管理实践过程中所面临的风险、商业银行业务办理流程中存在的风险、由于银行工作人员的个体性差异状况所导致的风险、商业银行在实施日常性交易业务办理活动过程中所面临的基于客观环境因素的风险，以及有特定国家的政策与法律制度等风险类型领域，但是这个定义中排除了对商业银行实体的社会性声誉风险以及策略制定过程中的潜在风险的考量和关照。基于基本性的学理层面分析视角，我们可以很容易地发现这一定义界定文本所具备的四个基本的特点：
其一，在这个定义界定中将引致商业银行操作风险的最主要缘由划定为“人”的“主观不确定性”作用因素，这是权威机构对之前已有的研究成果所做的再次确认和支持。
其二，这个定义对有商业银行内部因素所引致的操作风险给予了足够的关注，这里影射了商业银行内部的在岗员工的不作为状况，并且对现有的商业银行实体中所存在的管理工作实践过程中的制度和操作规程缺陷进行了初步的关涉。
其三，这个定义界定明确认为，商业银行实体所具有的内部性管理控制工作实践系统对商业银行实体的整体性的操作风险防范管理工作发挥着重要的助力以及保障性作用，所以，在实践工作过程中我们应当加强对这套工作实施系统的建构与完备工作。
其四，这个定义中还关涉了由外部性的非确定性因素所引致的操作风险，比如，宏观经济与社会建设政策，同时好包含可对技术性因素的考量。
2007年，我国银监会发布了《商业银行操作风险管理指引》，在这分具有政策指引性官方文件中，我们完全性地借用了《巴塞尔新资本协议》中对商业银行操作风险所做的定义界定，即：“操作风险是由存在先天性的商业银行业务实施系统及其内部控制程序组件、商业银行实体内部雇佣员工的操作失误行为或者是其他的无法事前预料的外部性意外事件因素所引致的商业银行经济利益层面的直接性或者是间接性的缺损状况”。这个定义在目前的实践条件下已经明显地取得了我国有关行业领域的基本认同。 商业银行操作风险的度量与防范(3):http://www.751com.cn/jingji/lunwen_28922.html