隨著銀行經營環境丕變，引發作業風險的可能性大幅提高。有鑑於此，巴塞爾銀行監理委員會於2003年公佈的作業風險與監督十項準則，且在2004年6月公布新巴塞爾資本協定，除信用與市場風險外，將作業風險納入資本計提範疇。同時，委員會也對作業風險給予明確定義，亦針對整體作業風險管理流程及作業風險資本計提方式有所規範。 隨著作業風險管理漸漸受到重視，作業風險由最初的傳統階段以內部控制及事後稽核進行風險管理，開始發展進入認知階段作業，此時金融機構開始意識到作業風險管理重要性，接下來進入監控階段，除了開始設定足以反映各項作業風險的風險指標來進行風險的追蹤，也開始進行風險的自我評估，且由於質化的風險指標無法滿足作業風險管理的要求，量化風險指標漸漸為各金融機構發展的管理技術；最後當其成熟後，作業風險管理就可納入整體的風險管理體系。 隨著金融機構的策略、組織、作業與系統及衡量四個構面，作業風險管理組織的架構也依金融機構需求不斷演變。本研究藉由研究作業風險管理架構的發展及作業風險管理的四項核心流程，探討在操作實務中可能面臨的挑戰，摘要結論及建議如下: 1.作業風險管理成功的關鍵在於公司董事會、管理階層及所有員工均需體認「改變是必要的」，且須獲得董事會及高階管理階層的承諾與支持 2.作業風險管理單位除了在組織架構上需符合「獨立」的精神外，需積極參與風險控管方案有效性評估及作業風險管理工具/政策的執行 3.為彌補內部稽核先天的不足，作業風險管理單位應針對關鍵性的控制活動，發展以風險為導向的查核工具，以肩負起預防問題、發現問題及評估內部控制有效性的角色，同時內部稽核應轉變為以風險為導向的查核制度，將查核重心放在銀行經營風險最大部分，方可協助銀行運用稽核創造更高的價值。 4.作業風險辨識及評估的結果應與現行的自行查核制度進行連結，同時自行查核題庫也必須適時調整以符合現況。