商业银行的业务很大程度上受限于经济发展的速度和质量,我国经济在持续、快速发展的过程中,商业银行也随之不断发展壮大,操作风险的危害性日益突出,由此引发的各种金融案件也不断涌现,引起了国内外的热切关注。我国商业银行在重视并着手管控操作风险方面仍处在初始阶段,国家不断加大宏观调控力度,银行监管部门也加强了对金融风险的监管,银行业也不断学习、借鉴并引进内部控制思想和方法,但由于内部控制失效等原因,使得操作风险仍然时有发生。在前述背景下,本文以我国商业银行在内部控制和操作风险的实际运用为素材,归纳、总结了内部控制和操作风险的界定、来源、成因等,而后论证了内部控制和操作风险之间的关系,得出了商业银行操作风险管理的基础是内部控制、完善的内部控制可以提高操作风险管理效率这两点结论。在此基础上重点研究了H商业银行操作风险问题,通过运用风险控制与自我评估、关键风险指标评估、损失数据收集三种工具识别及评估H商业银行操作风险。研究发现由于内部控制环境不乐观、内部控制措施不健全、监管机制不完善、风险披露不及时等原因导致H商业银行存在操作风险隐患,从而提出了防范H商业银行操作风险的具体措施,分别是优化H商业银行内控环境、健全H商业银行操作风险规章制度、完善H商业银行内部控制监管机制、提升H商业银行信息沟通与反馈评价效率。