操作风险可分为两个部分:操作失败风险和操作战略风险。操作失败风险来自操作业务过程中发生失败的可能。一个银行要使用人、流程和技术来实现业务计划，由于人、流程和技术的失败导致的存在于业务单元内部的风险就是操作失败风险。操作战略风险来自一些环境因素，例如竞争对手改变经营模式、相关监管制度发生变化等，它也可能来自自身新的战略，如进入一个新的业务领域或对未来的业务流程进行再造等。操作战略风险往往来自银行外部，这类风险具有明显外部依赖特征。
操作风险可具体表现为经营混乱、失控、出差错、不当行为或外部事件，但是，根据国际清算银行的分析，总结来看，它不外乎来自以下七个方面:
1．内部欺诈。由于有意违约、不当取得或规避监管，法律或公司政策类行为导致的损失，不包括与多样性/歧视有关的事件，因为此类事件至少牵涉一个内部当事人。
2．外部欺诈。由于第三方有意违约、采取不当或规避法律的行为而导致的损失。
3．雇用关系。由于不符合雇用、保健或安全方面的法律规定而导致的人身伤害，多样性/歧视方面的诉讼或索赔而造成的损失。
4．客户关系、产品及业务操作。由于在履行对特定客户的职责(包括受托和适宜性要求)的过程中由于非主观故意的失误或由于自然因素或由于产品设计而造成的损失。
5．对物理资产的损害。由于自然灾害或其他事件造成的对实物资产的损失或损害。
6．业务中断及系统失灵。由于业务流程被中断或系统失效造成的损失。(www.xing528.com)
7．实施、交付及流程管理。由于交易过程失效或对交易过程的管理失效造成的损失，以及由于与交易对手和供应商的关系而造成的损失。
虽然以上这7类风险为解决操作风险管理问题提供了有效的依据，但是，7类风险需要根据其定义进一步细分，增设次级分类，使操作风险诱因更加具体化。巴塞尔委员会对操作风险进行了三个层次的划分，形成了操作风险树，见表16-1。
表16-1 巴塞尔委员会的操作风险分类树
续表
续表
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
