近年来，股票市场上由于操作失误导致异常交易的情形时有发生。2010年5月6日，一名交易员在卖出股票时敲错了一个字母，将百万误打成十亿，导致道琼斯指数突然出现近千点的暴跌。交易员的错误操作以及交易系统的技术问题是导致股市暴跌的主要原因之一。2013年8月16日，中国上证综指突然上涨5.96%，经监管部门核查，确认为光大证券策略投资部门自营业务在使用其独立的套利系统时出现问题，光大证券自营盘70亿的乌龙指导致A股暴涨。金融市场异常交易的原因可能是多方面的，操作失误无疑是引发异常交易的重要原因之一。

屡屡发生的操作失误，使操作风险再次成为股票市场关注的焦点。当前，操作风险正日益受到国际金融业界的高度重视。随着金融市场的发展，金融机构越来越庞大，交易规模也日益膨胀，金融产品和交易方式也日趋多样化和复杂化。随着IT技术在金融领域的广泛运用，信息技术与金融日益融合，交易系统的信息化程度日益提高，金融业务已形成对信息技术的高度依赖。这使金融业务变得更加复杂，操作风险也变得更加脆弱。随着金融混业经营的发展以及金融市场的全球化趋势，操作风险的传导性更强，一个简单的操作失误即可能引发极其严重的后果。探索和构建操作风险的管理技术、方法和机制已经成为金融监管机构的重要任务。

一 深刻认识操作风险

（一）操作风险的内涵

操作风险是金融业最古老的风险之一，是指金融业在运营中因为操作过程出现问题而引起的风险。金融机构的操作风险可能源于从业人员的错误操作、运行系统失灵、内控制度失效等，也有可能由金融机构内部的腐败、欺诈、违法等行为导致，此外，外部突发的不可控事件也有可能引起操作风险。关于操作风险的定义一直存在着争议。各类金融机构出于自身经营管理和风险控制的不同特征，对操作风险的外延界定不尽相同。国际监管组织巴塞尔委员会对操作风险的正式定义是：“操作风险是指由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险。”这一定义得到各国金融监管部门的普遍认同。

（二）操作风险的危害

金融机构一般很注重对市场风险和信用风险的管控，而往往会忽视或轻视对操作风险的管控。其实，相当多的事件已经表明操作风险的危害不容忽视。1995年，巴林银行因一名金融衍生品交易员未授权的投机失败而直接倒闭。2008年初，法国兴业银行因一个底层交易员的违规操作而遭受重创，险些倒闭。操作风险导致的损失不像市场风险和信用风险那样可以精确计量。由于金融业务自身关联度较高，操作风险的表现形式多样，牵涉面广，某个环节出现问题经常会牵连到其他环节，引发链式反应，从而加重损失程度。在银行业金融机构各类风险导致的损失中，信用风险排在第一位，其次就是操作风险。随着金融业务规模的扩大及金融信息化的加深，操作风险也出现很多新形态，所引发的损失可能更大，其危害日趋严重。

（三）操作风险的影响因素

操作风险存在于金融机构的各个业务领域，渗透于金融机构的方方面面，表现形式多种多样。影响操作风险的因素可以归结为三类：人员因素、内部制度和外部事件。首先是人员因素，金融从业人员的错误操作或违规操作是操作风险最传统的风险源头。最早的金融交易基本依赖人为操作，随着信息化技术在金融业的广泛运用，人员操作环节大幅减少，金融业务自动化程度提高。信息自动化可以减少人为操作，但不能消除人为操作，由于智能系统本身的复杂性和牵连性，反倒可能使操作风险的危害变得更大。自动化交易程度提高，使简单操作失误引起的操作风险大幅减少，人为因素引起的操作风险更多地体现在金融机构内部人员的欺诈交易、高级管理人员的腐败等不道德行为上。其次是内部制度因素，主要表现为公司治理结构、组织机构、内控制度及业务流程等方面出现失灵。现在的金融机构依靠信息技术的运用，基本上都建立了完善的业务流程，而且自动化程度较高，公司治理和组织机构也都比较健全，股东、董事、高管、员工等各利益相关方之间，以及各组织部门之间形成了权责制衡机制。如果内控制度失效，则将导致业务中断、系统失效、操作失误、越权行为、内部欺诈、违规违法等各种操作风险。最后是外部事件，指不可控的外