操作风险的人员因素、内部流程、系统缺陷和外部事件的种类与内容
人员因素主要是指因商业银行员工发生内部欺诈、失职违规、知识/技能匮乏、核心雇员流失和违反用工法等造成损失或不良影响而引起的风险。
内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括财务/会计错误、文件/合同缺陷、产品设计缺陷、错误监控/报告、结算/支付错误、交易/定价错误六个方面。
系统缺陷包括数据/信息质量、违反系统安全规定、系统设计/开发的战略风险和系统的稳定性、兼容性、适宜性。
外部事件包括外部欺诈/盗窃、洗钱、政治风险、监管规定、业务外包、自然灾害、恐怖威胁。
操作风险的经济计量方法
《巴塞尔新资本协议》为商业银行提供的三种操作风险经济计量方法，即基本指标法、标准法和高级计量法，特别要注意把握高级计量法。
高级计量法是商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。
高级计量法的资格要求是商业银行的董事会和高级管理层应当积极参与监督操作风险管理架构，拥有完整且确实可行的操作风险管理系统，拥有充足的资源支持在主要产品线上和控制及审计领域采用该方法。高级计量法的定性标准是商业银行必须设置独立的操作风险管理岗位，负责设计和实施商业银行的操作风险管理框架。定量标准是商业银行必须表明采用的操作风险计量方法考虑到了潜在较严重的概率分布“尾部”损失事件。商业银行在开发系统的过程中，必须有操作风险模型开发和模型独立验证的严格程序。
主要业务风险控制
主要业务风险控制包括柜台业务、法人信贷业务、个人信贷业务、资金交易业务、代理业务。考生要掌握各个业务的具体内容，重点掌握各个业务主要操作风险点。
