数日前，中国银监会主席刘明康对最近银行业出现了一些丑闻和重大案件，总结了三个“80％现象”：一是职务犯罪增多，尤其是一把手犯罪问题严重，涉案金额大幅度上升，和往年相比，增长率接近80％；二是80％的银行案件发生在基层银行；三是内外勾结案件增多，占案件量的80％。
对近期银行业金融机构大要案频发的现象，北京师范大学金融研究中心教授、青年经济学家钟伟一语中的：操作风险防范已经成为中国银行业管理的软肋。
三大因素造成案件频发
钟伟说：“我们必须辨认什么是操作风险，然后才能解释大案要案频发的原因。”
英国银行家协会（BBA）把操作风险定义为“由于内部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的风险”，从1998年到现在，巴塞尔委员会对操作风险的定义一直沿用这个定义。因此我们大体上可以了解，和操作风险密切相关的四大因素：人、流程、系统、外部事件。
这位主要从事银行风险管理研究的经济学家认为，三个因素是造成当前银行案件频发的主要原因。
首先是银行高管的问题。我国金融机构之所以出问题，风险暴露部位首先是银行高管的问题。长期以来，我们对银行高管人员采取的是行政性的官本位手段，市场化的激励约束手段运用相当不足，导致高管人员具有很强的道德风险，这是近年银行业出现问题的关键；
其次是操作风险汇报线路和业务流程的问题。特别是四家国有商业银行的管理层级比较长，又没有良好的全流程监控，那么分支机构潜伏和暴露的问题就会令人防不胜防；
第三是系统建设的问题。1998年之后，国内银行在金融信息化、电子化方面的建设确实有了长足的改善，但是有些银行利润打得很高，实际ICT投入不足，系统建设的滞后使得总行难以对分支行进行准确到位的内部监控，也是造成案件发生的重要原因。
操作风险防范是软肋
新巴塞尔协议将操作风险纳入风险资本的计算和监管框架，这一做法引起金融业、专家学者和各国监管当局对操作风险的广泛关注和讨论，并开始将操作风险管理纳入风险管理的体系。但是，与信用和市场风险的管理不同，操作风险管理显然面临着很大难度。
钟伟认为，目前我国商业银行资本充足率的计算方式，从理解来看，就是把巴塞尔的信用风险和市场风险综合起来进行资本计提的过渡版本，目前监管部门还没有要求把操作风险纳入到监管资本的范畴。商业银行在资本方面也许忙于两方面的工作：
一是由于市场风险和信用风险的定价技术有了长足改善，因此再沿用1988年老巴塞尔协议那样的做法，并不太合适，商业银行正通过多种途径，努力开发符合监管要求、又能反映本行实际风险管理水准的、基于内部模型法的资本配置模型，这是一个非常艰苦的转型，在引入在线价值工具的基础上，建模、回溯试验和压力测试都需要银行风险管理部门付出艰巨的努力。
二是根据银监会的要求，商业银行应该在2006年底达到覆盖信用和市场两大风险8％的资本充足率，留给商业银行的时间只有不到18个月了，这给商业银行也带来了不小的压力。因此在这样的背景下，即便有些商业银行开始尝试建立本行的操作风险管理体系，也不会是风险管理工作的重中之重，这客观上也使得操作风险防范成为中国银行业的软肋。
“人”是操作风险管理的核心
对于操作风险的认定，存在多种版本，细致的操作风险管理手册可以将其罗列出几百种之多。相对于把流程、系统和外部事件的风险进行管理而言，钟伟认为，操作风险管理的核心，仍然是对人的管理，包括对人的道德、能力和一个良好的激励相容框架的实施等。
钟伟建议说，对那些尚未深入介入到操作风险管理的商业银行，如果试图形成操作风险管理框架，需要循序渐进地来进行。
第一是要梳理本银行的组织架构，对操作风险形成一个良好的、定期的操作风险监测和汇报线路，一般而言，这样的风险报告由总行风险管理部门的操作风险管理部直接提交给监事会，若无监事会则提交给董事会，责成管理层就操作风险内部监测报告中的问题进行改善；