实证研究表明,中国商业银行操作风险损失分布可用GPD表示。在GPD分布的条件下,一般可用阈顶点(POT)模型度量风险损失,因此我们应用POT模型度量了中国商业银行操作风险损失。对中国商业银行操作风险损失额的估计结果显示,在0.95的概率下,中国商业银行操作风险每年的损失额大约为11438340万元;在0.99的概率下,中国商业银行操作风险每年的损失额大约为36329939万元。基于操作风险损失的发生来源于业务线,《中国商业银行操作风险度量研究:基于损失分部的视角》建立了业务线中风险因子与操作风险损失发生的因果关系图,并依此建立操作风险控制的贝叶斯网络模型。以银行在线业务为例,应用贝叶斯网络模型模拟了业务线中风险因子与操作风险损失之间可能出现的因果概率,并进行了相应的情景分析和敏感度分析。依据贝叶斯网络模型,《中国商业银行操作风险度量研究:基于损失分部的视角》分析了三种情形下的因果关系,并分别计算了相应情形下的操作风险损失发生的条件概率及相应的资本金额。敏感度分析表明,系统应用程序失败、黑客攻击、交易密钥管理、病毒攻击对操作风险损失比较敏感,而防火墙对操作风险损失的敏感度不高。