5.1.2 内部流程

　　内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失。

　　1. 财务/会计错误

　　2. 文件/合同缺陷。主要表现为抵押权证、房产证丢失等。

　　3. 产品设计缺陷

　　4. 错误监控/报告。错误监控/报告是指商业银行监控/报告流程不明确、混乱，负责监控/报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的汇报义务或者对外部汇报不准确(发生损失)。

　　5. 结算/支付错误

　　6. 交易/定价错误

　　5.1.3 系统缺陷

　　系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失。

　　1. 数据/信息质量

　　2. 违反系统安全规定

　　3. 系统设计/开发的战略风险

　　4. 系统的稳定性、兼容性、适宜性

　　5.1.4 外部事件

　　1.外部欺诈/盗窃

　　外部欺诈是指外部人员故意骗取、盗用财产或逃避法律而给商业银行造成损失的行为，包括外部的盗窃、抢劫、涉枪行为;伪造、变造多户头支票，骗贷等欺诈行为。该类风险是给商业银行造成损失最大、发生次数最多的操作风险之一。

　　2.洗钱

　　3.政治风险

　　4.监管规定

　　5.业务外包

　　6.自然灾害

　　7.恐怖威胁

　　操作风险事件类型

　　巴塞尔委员会规定的可能造成实质性损失的操作风险事件类型：

　　(1) 内部欺诈;

　　(2) 外部欺诈;

　　(3) 员工行为和工作场所问题;

　　(4) 客户、产品和经营行为;

　　(5) 实物资产的损毁;

　　(6) 经营的中断和系统的瘫痪;

　　(7) 执行、交货和流程管理。

　　巴塞尔委员会根据目前商业银行的实际做法，在《巴塞尔新资本协议》中为商业银行提供三种可供选择的操作风险经济资本计量方法，即基本指标法、标准法和高级计量法。这三种计算方法在复杂性和风险敏感性上是逐渐增强的，那些操作风险管理仍处于较低水平的、尚未达到量化阶段的商业银行可以选择较为简单的基本指标法和标准法，我国商业银行也可以由此开始。不过商业银行采取基本指标法和标准法计算操作风险资本金只是过渡阶段的选择，一方面，这两种方法是针对操作风险较低的商业银行设计的;另一方面，高级计量法的风险敏感度更高，采用这种方法更能反映商业银行操作风险的真实状况，因此包括中国银行业在内的所有商业银行均应努力向高级计量法靠近。