【摘要】巴塞尔新资本协议将操作风险纳入资本监管范围,风险管理的范围从市场风险、信用风险扩展到操作风险。但操作风险并不是一种新的风险,针对这种风险公司治理和内部控制理论获得了不断的发展。公司治理、内部控制和风险管理是操作风险管理理论发展的三条主线。整合三个方面的理论成果,才能对操作风险理论有完整的理解。