是由五个单词的首字母组成，即Advanced、Risk、Resource、Operating和Work，直译为风险资源操作框架，实际含义是以风险为基础的监管体系。

20世纪90年代末期巴林银行倒闭使英国监管当局加强了对金融业的监管，监管职责从中央银行划出，成立了金融服务局(FSA)专司金融监管。FSA成立之初，针对不同的被监管机构使用各不相同的监管模式。2002年，ARROW体系被正式运用于所有FSA监管的金融机构，包括银行、证券、保险等，这也是迄今为止FSA使用的唯一的风险评估体系。

风险评估的内容主要包括可能影响银行的外部风险，以及检测识别商业银行业务运作和内部控制方面的风险。

外部风险主要分析

内部风险主要分为两部分：业务风险和控制风险。其中，业务风险包括战略、信用及操作风险、财务稳定性、产品/服务的性质;控制风险包括组织、内控体系、管理层及员工、合规性要求、客户服务。