关键风险指标是指代表某一风险领域变化情况并可定期监控的统计指标。关键风险指标可用于监测可能造成损失事件的各项风险及控制措施，并作为反映风险变化情况的早期预警指标(高级管理层可据此迅速采取措施)。
具体指标例如：每亿元资产损失率、每万人案件发生率、百万元以上案件发生比率、超过一定期限尚未确认的交易数量、失败交易占总交易数量的比例、员工流动率、客户投诉次数、错误和遗漏的频率以及严重程度等。
关键风险指标的选择原则
①相关性
②可测量性
③风险敏感性
④实用性
关键风险指标确定的步骤
第一步，了解业务和流程；
第二步，确定并理解主要风险领域；
第三步，定义风险指标并按其重要程度进行排序，确定主要的风险指标。
关键风险指标管理步骤
一项风险事件发生可能有多种成因，但关键成因往往只有几种。关键风险指标管理是对引起风险事件发生的关键成因指标进行管理的方法。具体操作步骤如下：
1.分析风险成因，从中找出关键成因。
2.将关键成因量化，确定其度量，分析确定导致风险事件发生(或极有可能发生)时该成因的具体数值。
3.以该具体数值为基础，以发出风险预警信息为目的，加上或减去一定数值后形成新的数值，该数值即为关键风险指标。
4.建立风险预警系统，即当关键成因数值达到关键风险指标时，发出风险预警信息。
5.制定出现风险预警信息时应采取的风险控制措施。
6.跟踪监测关键成因数值的变化，一旦出现预警，即实施风险控制措施。
以易燃易爆危险品储存容器泄漏引发爆炸的风险管理为例。容器泄漏的成因有：使用时间过长、日常维护不够、人为破坏、气候变化等因素，但容器使用时间过长是关键成因。如容器使用最高期限为50年，人们发现当使用时间超过45年后，则易发生泄漏。该“45年”即为关键风险指标。为此，制定使用时间超过“45年”后需采取的风险控制措施，一旦使用时间接近或达到“45年”时，发出预警信息，即采取相应措施。
该方法既可以管理单项风险的多个关键成因指标，也可以管理影响企业主要目标的多个主要风险。使用该方法，要求风险关键成因分析准确，且易量化、易统计、易跟踪监测。
关键风险指标在寿险公司的应用
工作原理
在操作风险管理中，管理部门希望将抽象、复杂的操作风险转变为直观、简单的数字，对操作风险进行量化。通过量化的手段和方法，可以直观的反映操作风险现状，便于观察操作风险变动情况。关键风险指标就是一种操作风险定量分析方法。
关键风险指标是用于风险评估和监测的重要工具。风险指标是在一定风险管理框架中，对业务活动和控制环境进行监控的指标体系。有代表性的控制评估活动只能定期进行，而关键风险指标则可日常监控，这有助于进行动态化的操作风险管理。这些指标包括：交易的失误次数、职员流动比率、错误和遗漏的频率以及严重程度等。当这些关键性操作风险指标参数值发生变化，达到或是突破一定限额时，保险公司就需要对该参数所反映或是代表的操作风险潜在领域实施预警管理，并分别按反映的问题程度不同向风险管理者、管理层和董事会报告，以及时制定和实施风险控制/缓解措施，最终使该指标参数恢复到原定的控制水平之内。
关键操作风险监测指标的建立基础是假设操作风险大小与某些数量指标具有内在的紧密联系，通过这些数量指标的变化可以反映出某些操作风险水平的变化，指标依附于某—产品线或实体中已识别的操作风险，具有可计量性和一定的预警功能，并能通过定义触发水平，来引起管理层对指标参数值超过安全区间的操作风险的重视。也就是说指标具有风险敏感性，能深入洞察风险组合的变动情况。KRI是实现对操作风险识别、评估、监测十分有用的工具，保险公司内部一般由专门指定人员或风险管理者定义指标项目及其执行的程序。
关键凤险指标体系建立原则
在选择指标和构建整体指标体系时主要遵循以下四个原则：
重要性原则。指标的选择要覆盖当前整体范围内的操作风险重点环节，可能不是面面俱到，但必须抓良操作风险易发的区域或者风险严重的区域
开放性原则。KRI体系是一个动态的、开放的架构，随着保险公司业务的发展和风险偏好的转移，指标的选择也应不断地作出相应的调整和完善
事前预警和事后计量相结合的原则。指标体系中的部分指标要对操作风险有预先警示的作用，部分指标要在事后对操作风险事件的损失情况有所计量，从而为保险公司达到高级计量法要求不断积累操作风险损失数据
风险容忍原则。指标体系的建立并非要覆盖保险公司业务线的所有操作风险点。根据成本效益原则，对部分操作风险可以不进行监测，但其损失必须进行计量。
关键风险指标的主要结构和应用
目前国际金融界对操作风险的分类并没有统一的规定，世界各大保险公司的研究实践中也从各个不同角度诠释了对操作风险的理解。在此，以由RMA牵头开发的KRI体系为例，简要介绍KRI的主要结构和分类特征。RMA(RiskManagementAssociatiion)专业性风险咨询企业与风险管理协会是金融业KRI体系研发行动的发起人。
借鉴巴塞尔委员会对银行操作风险的分类方法，KRI包括：8个标准的业务线，细分成40个产品和服务组l15个风险类别，46个业务功能单位、按产品特征和组织属性功能分类(巴曙松，2003，《巴塞尔新资本协议框架下的操作风险衡量与资本合约束》；巴塞尔银行监管委员会，2004，《巴塞尔新资本协议》)。KRI实质上是一个三维模型业务产品/服务线、风险分类和业务功能单位，三维模型中的每一个组合(产品/服务线、风险分类、业务功能单位)决定一个操作风险点，每一个风险都对应一个KRI，对该风险点风险水平进行度量，反映风险发生的频率或损失强度或兼而有之。
根据指标的时滞性，KRI体系中的指标可以分为预警指标(1eadingindicator)、同步指标cconcurrentindicator)和滞后指标(1aggingindicator)(周光友、罗素梅，2005，《金融风险的度量与指标选择》)。
预警指标。预警指标值的变化先于实际风险状况的变化，参考这种指标可以发现“预先警示标志”，分析未来风险状况及其对今后保险公司经营效益的影响，是对未来产生影响的操作风险监测指标
同步指标。同步指标值的变化同步于风险状况的变化，它的变化时间与风险情况基本一致，用于定义“正在发生的风险”，其中潜在损失事件可能导致一家或者另一家机构产生风险滞后指标。滞后指标用于反映或查找“历史事件”，其值的变动时间往往落后于实际风险状况的变动。同步指标和滞后指标可以显示风险变动的总趋势，并确定或否定预警指标预示的风险变动趋势，而且通过它们还可以看出风险变化的深度
根据所监测操作风险的影响面和重要程度，KRI还可以分为核心指标、重要指标和普通指标三个层次。核心指标是代表涉及保险公司核心业务的主要风险的指标，重要指标是代表保险公司核心业务具体细分之下的业务风险的指标，普通指标是代表除核心业务之外的其他业务具体细分之下的业务风险的指标。某寿险公司采用了这种风险指标分类方法，将KRl分为核心KRI、具体的核心务KRI和具体的其他业务KRI三类。
KRI实质上是一个三维模型，三维模型中的每一个组合(产品/服务线、风险分类、业务功能单位)决定一个操作风险点，每一个风险点都对应一个KRI。KRI体系中的每一个风险点均标明了其功效、内部可比性、外部可比性、简易度和属性，并根据业务性质对每一个风险点进行简单描述。
同时，KRI体系对每一个风险指标进行编号、命名、分类，定性和描述，并将其与有关的已经有了明确定义的风险点相联系，产生如下的KRI表格，每一个三维模型中的KRI均通过这种表格来进行定义。一个KRI可以对应多个风险点。
