一。
（二）操作风险管理
操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。对于银行来说，操作风险是一种比较难以控制的风险。目前全世界的银行业也没有一种较好的方法来控制和计量它。《新巴塞尔协议》要求2007年所有的银行都要开始按照协议规定的三种方法的一种来计算经济资本，进而控制操作风险。但据调查，到2006年底，全世界能够满足《新巴塞尔协议》要求的只有大约38%的银行。另外60%多的银行都不可能在2007年以前开始对操作风险实行管理，它们的预期实施时间是2010年到2012年。因此对《新巴塞尔协议》在全球的顺利实施并不是短时间内就可以实现的。操作风险难以控制的原因在于它跟人的关系密不可分，相互关联，而人的道德风险、行为特征又相当难以控制，这一点国内和国外都是一样。目前部分银行计量操作风险经济资本的方法主要采用加权平均法，即将银行前三年的收入加总平均，再乘一个系数。当然，《新巴塞尔协议》介绍了三种方法，分别为：基本指标法、标准法和高级计量法。加权平均法属于基本指标法类。
国内商业银行对于操作风险的管理仍处于初级阶段，真正达到对操作风险的管理至少还需3到5年的时间。而中国人文环境的差异、地方文化特征、商业氛围又会对操作风险管理产生很大的影响。
在《新巴塞尔协议》中，明确了操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。从全球范围来看，操作风险已经给不少金融机构造成了相当严重的损失。尽管国际活跃银行在操作风险的管理方面已经积累了一定的经验，但迄今为止已经构建出有效完善的操作风险体系的银行却为数寥寥。银行界在对于操作风险的管理体系、流程、方法和工具等方面的探索远远落后于信贷风险管理领域。
与国外先进银行的水平相比，国内商业银行在操作风险管理方面更是处于相当初级的阶段。但是，国内商业银行在提升操作风险管理方面大有可为。具体的步骤包括：首先，要求银行董事会和高级管理层从战略上重视对于银行操作风险的管理，把对于操作风险管理的认识提升到应有的高度，制定出操作风险管理的整体框架；其次，要求对银行的整个业务流程进行检查与评估，识别容易产生操作风险的环节，采取流程优化、部门与岗位职责调整等手段，从系统上杜绝或减少操作风险的滋生点；再次，还应该注重技术创新，积极设计操作风险的管理工具，在技术手段上强化对于操作风险的实时管理与追踪；最后，还需要在人员培训与激励方面构建出重视操作风险管理的技能与文化，从而全面提升银行的操作风险管理水平。3
（三）市场风险管理
相对于全球市场，国内银行由于处于相对稳定和封闭的金融环境，以及面对相对有限的金融产品的选择，其承受的市场风险压力比信贷和操作风险为弱。然而伴随着国内利率、汇率逐步自由化的步伐，原来并不突出的市场风险的重要性将会逐步放大。一方面，波动更大、变动因素更多以及种类更加丰富的金融衍生工具意味着更丰富的市场风险控制手段，但另一方面也意味着对于市场风险管理能力提出了更高的要求。在这种时候，国内商业银行应当未雨绸缪，为即将要承受的各类市场风险做好准备。　
四、中国商业银行风险管理的走向
可以看到，《新巴塞尔协议》的三大支柱涉及到商业银行经营管理的三大风险，以及在中国的实施存在的三大障碍。综上所述，笔者建议国内商业银行可以根据自身条件，走从外部完善银行法律制度监管，从内部完备商业银行内控制度的道路进行全面风险管理体系的整体规划。
（一）外部完善商业银行法律制度监管
首先，立法方面，在法律、法规及规章的制定与废改上要突出监管法制体系内部的协调和完备；同时，充分重视在结合国情的基础上借鉴外国立法经验