对无处不在的操作风险进行准确的界定、识别、评估和控制,从而系统管理操作风险一直是商业银行没能很好解决的问题。原因之一是没有建立一个强有力的操作风险管理框架。本文通过比较分析国内外商业银行操作风险的现状,深入剖析产生这些问题的深层次原因,指出我国商业银行操作风险的根源在于内部控制的不健全。 根据这一结论,本文创造性的设计出一个遵循内部控制领域权威框架(COSO框架)的操作风险管理框架,即COSO-ORM。该框架将操作风险管理的核心内容融入内部控制的五大要素中,包括操作风险环境、操作风险识别、操作风险评估、操作风险控制策划、操作风险监测评价与纠正及操作风险信息交流与反馈六个方面。通过运用内部控制成熟的框架,实现有效管理操作风险的目的。 在该框架的具体实施中,本文运用了流程管理的思想。通过流程再造,重新识别银行的核心价值流及与其相关的管理流程和支持流程,确定流程之间的关系和接口,构建银行的流程网络。操作风险的识别、评估、控制都可以在此基础上实现。本文的突出贡献在于不仅设计出一个有针对性的操作风险管理框架,而且提出了具体实施这一框架的方法,为我国商业银行构建操作风险管理系统提供了一个可操作的解决方案。