网上银行是以因特网为媒介，为企业及个人客户提供的自助金融服务，它具有方便、快捷和高效的特点，越来越多的人开始尝试和接受这种新型的服务方式。网上银行操作风险是一个常青的话题，也是一个充满挑战性的话题。多年来，操作风险并没有引起金融机构的充分重视，因此也没有形成较为成熟的风险管理技术。 技术应用能以多种方式产生操作风险。其中，系统的安全问题是最突出的，因为银行的系统很有可能受到外部的攻击。与系统有关的还有源于系统设计或实施中的缺陷导致的操作风险。另外，操作风险也来源于客户的误操作。 近几年来，我国网上银行操作风险的来源主要有客户的错误操作、薄弱的技术支持力量以及人为的高科技犯罪。随着科技的发展以及网上银行业务规模的扩大，人为的高科技犯罪导致的操作风险比率必定会在一段时间内呈现上升的趋势，而且一旦发生会给银行带来非常巨大的损失和严重的负面影响。 我国网上银行操作风险产生的原因有其特殊性。第一，传统的金融监管模式不适应网络时代的发展。第二，我国银行普遍存在内控机制失效的现象。第三，我国银行业在对信息技术上的人力和物力的投入相对发达国家不足，技术力量比较薄弱。第四，现有法律框架对网络犯罪缺乏强有力的约束。第五，我国银行客户操作风险意识淡薄。 我国网上银行操作风险的控制应该从外部控制和内部控制两方面入手。其中，内部控制策略包括：第一，完善我国银行内控机制；第二，从技术层面上提高网上银行系统的可靠性；第三，加强对客户的管理，提高客户操作风险意识。外部控制策略包括：第一，强化我国网上银行的监管；第二，构建网络犯罪的预防打击机制，严惩网络经济犯罪。