近些年来，一系列归于操作风险所导致的商业银行案件震惊了国际金融界，这对金融机构的操作风险管理提出了严峻的挑战。为了控制商业银行操作风险的发生，减少因操作风险造成的经济损失，2004年6月26日巴塞尔银行监管委员会颁布了《资本计量和资本标准的国际协议：修订框架》，2005年我国银监会发布了《关于加大防范操作风险工作力度的通知》，在这些文件中都明确将操作风险纳入重要关注领域，这充分说明操作风险已经成为商业银行发展过程中不可回避的问题，同时也成为影响商业银行稳定发展的重要因素。在这种情况下，研究我国商业银行的操作风险管理模式、提高我国商业银行操作风险管理水平就具有非常重要的现实意义。　　 目前国外商业银行操作风险研究和管理取得重大成就，这为我国商业银行操作风险管理的研究提供了宝贵经验。第一，2004年发布的巴塞尔新资本协议将操作风险定义为由于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。全球风险专业人员协会则认为，操作风险是与业务操作相联系的风险，包括来自操作业务失败形成的操作失败风险和来自环境变化形成的操作战略风险。以上两种观点都是从内部因素和外部因素出发，强调商业银行经营活动与人、流程、事件之间的互动关系，但是操作风险作为有别于市场风险和信用风险的独立的银行风险种类得到普遍认同。第二，国外商业银行一致认为操作风险需要通过定性和定量相结合的方法进行测量，从而对其分配资本，提高资本对操作风险的敏感度。目前定性方法主要是依靠内外部审计报告、管理报告、财务报告、政策规定，由专家评估操作风险，估计风险损失大小。定量方法的关键+操作风险计量技术目前仍处摸索阶段，但向信用风险和市场风险的计量方法看齐的发展方向十分明确。新资本协议中巴塞尔委员会提出三种估计方法：基础指标法、标准法、高级计量法。第三，操作风险管理已成为专业化管理的重要内容之一，国外商业银行的操作风险管理组织框架也在不断发展完善，比如：由董事会审批操作风险管理战略、高级管理层执行操作风险管理政策、业务部门直接控制操作风险、操作风险管理部门研究制定测量和监控操作风险、内部审计部门对风险管理成效进行及时检查和评估等。　　 和国外商业银行操作风险管理情况相比，我国商业银行的操作风险管理尚处于初级阶段。第一，我国商业银行长期以来偏重信用风险和市场风险管理，疏于操作风险管理。无论是制度规则、认识水平都比较低。第二，决大多数银行未设立独立的专业化部门承担操作风险管理和分配资本职责，更多的是依靠非独立专业部门牵头负责或由各个专业条线内部控制，没有形成针对操作风险的统一的政策标准。第三，国内商业银行的操作风险管理尚处于定性管理阶段，依赖专家管理，主要手段是质量控制。普遍没有建立起操作风险管理系统，对如何定量计算分析操作风险知之甚少，在开发和运用操作风险的资本分配模型上基本属于空白。　　 如何尽快建立适应我国商业银行现状的操作风险管理模式成为非常迫切的问题，对此笔者认为我国商业银行应该结合国外商业银行操作风险管理实践，进行跨越式发展，即在现有国内外商业银行操作风险定性、定量、预防、控制和改进理论的基础上，将重点放在建立全面的操作风险管理系统上。　　 目前国内外商业银行都未建立成熟的、全面的操作风险管理系统，在此方面进行探索研究具有非常重要的指导意义，对此笔者结合现有理论进行了方法创新和技术创新，选定了利用IT技术来构建适合我国商业银行发展现状的操作风险管理系统。IT技术的优势有三方面：第一，通过对我国商业银行操作风险现状的分析，可以看到由于我国商业银行业务产品的多元化、复杂化为各种操作风险的发生提供了更多的渠道，并且我国商业银行业务量急剧扩大，同时商业银行的业务处理系统也均利用IT技术实现，所以按照以往人工方式对大量的操作风险隐患进行控制已不可能，必须结合业务处理系统的处理模式进行技术创新。第二，基于IT技术的操作风险管理模式的处理速度快、处理准确性高、多人多业务并行处理方式等特点，可以不间断的进行实时监控、并且处理标准稳定统一，同时各项标准可以通过严密授权控制，稳定的、长期的实现了风险管理制度的要求，可以形成稳定的风险控制预期。第三，构建统一的操作风险管理平台不仅要满足整合和处理全部业务数据并予以综合分析的需求，也要满足监控单一客户在银行全部业务的需求，实现对单一客户全流程管理。基于IT技术的系统实现可以采用先进的信息技术来识别监控这些不断变化的操作风险方式，利用商业智能技术，实现对各类风险的监控和有效管理，同时基于IT技术的商业智能的自学习能力也能帮助商业银行识别各种新的操作风险类型。　　 本文第一章通过对操作风险的定义、成因、度量和案例分析的介绍对操作风险的概念进行了阐述，第二章通过对操作风险管理的基础、发展和现状的介绍对操作风险管理的情况进行了分析，从而形成了操作风险管理系统的理论基础。第三章通过对操作风险管理的现有模式进行比较和分析，确定了利用IT技术构建操作风险管理系统的模式，第四章对基于IT技术的操作风险管理系统进行了详细构建。由于操作风险管理是一个新课题，尽管国外商业银行已建立了操作风险管理框架，巴塞尔银行监管委员会也提出了操作风险管理的国际标准，但关于操作风险的理论研究和实证研究仍非常薄弱，文献资料较少，这些都增加了本文的写作难度，加上作者水平有限，书中错误难免，恳请批评指正。