3 操作风险的管理机制
3.1 建立完善的内部控制机制，控制银行内生风险
巴塞尔协议将人们的视线更多的集中于操作风险的监管资本要求，但实际上，一个银行的资本量多一点少一点并不是管理成功与否的关键，最重大的操作风险往往在于内部控制及公司治理机制的失效、不适当的管理或运作习惯，而这些都属于银行可控范围内的内生风险。
所以首先防范风险的关键在于健全内控制度。银行必须理出具体业务流程，根据损失资料寻找流程中的风险点，并制定详细的规章制度，从制度上保证每一种可能的风险因素都有监控，每一种业务都有管理规范，形成有效的自我约束和自我保护。其次，建立独立的内部审计部门和风险报告系统，对银行各项业务进行实时监控。内部审计是内控制度必不可少的一个特殊组成部分，需要从职能设置和工作程序上保证内审机构的独立性和权威性。同时还应以积极的态度接受来自金融监管部门和外部审计部门的监督。最后，在有效的常规管理的基础上，银行应针对突发事件制定具体的应急措施。如由于现代银行各业务高度的相互关联性，某个领域的风险可能引发很多部门同时发生巨额损失，为此，银行需要进行压力测试，制定极端情况下的应急计划。
3.2 提取以操作风险度量为基础的经济资本作为补偿机制
经济资本，是相对于监管资本而言、以VaR方式定义的风险资本要求。同其他风险的管理一样，这是一种最后的保障机制。它需要对风险的精确度量，但在实践中这是最薄弱的环节。巴塞尔委员会考虑到目前银行的实际风险管理水平，要求使用基本指标法或标准法提取监管资本。这些简单而透明度高的数量方法有利于监管，但从银行自身的角度来看，指标的选取过于粗略，对风险不够敏感，据此计算的银行资本要么造成浪费，要么不足以补偿损失。随着高级度量法应用的逐步展开，损失数据资料的累积以及对操作风险研究的深入，银行根据自身业务及管理程序的特点，建立适用的模型，使用自己的历史数据，计算出自身操作风险所需要的经济资本以抵补损失，将会大幅提高风险管理的效率。但即使是使用高级度量法得到的经济资本也存在一定的缺陷。由于在操作风险与市场风险、信用风险之间，以及各种不同来源的操作风险之间，都存在密切的联系，因此银行在控制操作风险的同时，必须要同时考虑信用风险和市场风险，建立全面的风险管理体系，只有这样，经济资本才会具有真正意义上的风险敏感性，起到抵补损失的作用。许多大的银行已有意识的将操作风险的管理纳入全面风险管理体系中，如Rabobank。
可见，经济资本作为操作风险管理的一种重要手段的思想虽然毋庸置疑，具体的管理方式仍存在很多的争议。可以确定的是，精确度量是其赖以发挥作用的基础，目前的度量方法需要进一步发展完善。同时也不能单纯的依赖量化，需要将定性分析纳入其中，以保证结果的客观性。
4 我国商业银行的借鉴
4.1 构建责权明晰的风险管理组织体系架构
其中董事会对银行风险管理负有最终责任；风险管理委员会隶属于董事会，向董事会提供独立支持；必要时设立首席风险管理官，使风险管理部门独立于业务部门，对董事会风险管理委员会负责；各部门业务主管和业务经理对所在的业务中的风险事件负责。
4.2 完善内控制度的建设
对资产业务的流程进行基于风险管理的再造，在内部风险控制的建设中，高级管理层应首先了解本行的主要操作风险所在，在日常的管理中积极倡导建立有力的风险控制文化，将本行的内部控制战略和政策准确无误地传达给各个层级的每一位管理者和员工，使操作风险控制成为全体员工日常工作中的一个目标。从现代商业银行管理和银行内部风险控制的要求出发配置人力资源，形成有效的横向制约机制。有效的横向制约机制对内部人员欺诈和操作疏忽带来的操作风险的控制非常重要。
4.3 做好几个方面的基础性工作
鉴于我国银行信用风险和市场风险管理机制仍然缺失，应当尽快建立相对简略但比较完整的风险管理体系，将三种风险的管理都纳入其中，并在实际运作中逐步完善；立即着手建立损失数据库，积累损失资料，为精确度量操作风险建立基础； 着手建立风险识别、监测和报告制度，做到银行内部事前、事中和事后管理的相互结合；建立对外风险信息披露制度，以形成银行外部力量对银行内部管理的约束。
参考文献
1 巴曙松． 巴赛尔新资本协议框架下的操作风险衡量与资本金约束［Ｊ］．经济理论与经济管理，2003（2）
2 田玲，蔡秋杰．中国商业银行操作风险度量模型的选择与应用［Ｊ］．中国软科学，2003（8）
3 钟伟，王元．略论新巴赛尔协议的操作风险管理框架［Ｊ］． 国际金融研究，2004（4）
