是由五個單詞的首字母組成，即Advanced、Risk、Resource、Operating和Work，直譯為風險資源操作框架，實際含義是以風險為基礎的監管體系。

　　20世紀90年代末期巴林銀行倒閉使英國監管當局加強了對金融業的監管，監管職責從中央銀行劃出，成立了金融服務局(FSA)專司金融監管。FSA成立之初，針對不同的被監管機構使用各不相同的監管模式。2002年，ARROW體系被正式運用于所有FSA監管的金融機構，包括銀行、證券、保險等，這也是迄今為止FSA使用的唯一的風險評估體系。

　　風險評估的內容主要包括可能影響銀行的外部風險，以及檢測識別商業銀行業務運作和內部控制方面的風險。

　　外部風險主要分析以下六個方面：政治/法律、社會人口統計、科學技術、經濟發展、同業競爭及市場架構。

　　內部風險主要分為兩部分：業務風險和控制風險。其中，業務風險包括戰略、信用及操作風險、財務穩定性、產品/服務的性質;控制風險包括組織、內控體系、管理層及員工、合規性要求、客戶服務。