二、内部流程

　　内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失。

　　1.财务/会计错误

　　2.文件/合同缺陷。主要表现为抵押权证、房产证丢失等。

　　3.产品设计缺陷

　　4.错误监控/报告。

　　5.结算/支付错误

　　6.交易/定价错误

　　三、系统缺陷

　　系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失。

　　1.数据/信息质量

　　2.违反系统安全规定

　　3.系统设计/开发的战略风险

　　4.系统的稳定性、兼容性、适宜性

　　四、外部事件

　　1.外部欺诈/盗窃

　　外部欺诈是指外部人员故意骗取、盗用财产或逃避法律而给商业银行造成损失的行为，包括外部的盗窃、抢劫、涉枪行为;伪造、变造多户头支票，骗贷等欺诈行为。该类风险是给商业银行造成损失最大、发生次数最多的操作风险之一。

　　2.洗钱

　　3.政治风险

　　4.监管规定

　　5.业务外包

　　6.自然灾害

　　7.恐怖威胁

　　特别推荐：2011年银行从业资格考试时间预告

　　　　　　　2011银行从业资格考试《风险管理》精讲笔记汇总