银行业业对于风险的认识和研究由来已久，当今世界金融界对于银行风险的共同话题主要集中在三个方面。即信用风险、市场风险和操作风险。基于金融机构对于市场风险和信用风险的有效认识和重视，这两大风险的识别和防范得到了优先的发展。操作风险作为一个新鲜的银行管理学名称，在业界享有了悠久的历史，近年来呈现出高发状态，在世界范围内给许多金融机构造成了极其重要的损失。可以这样说，由于对于操作风险的不重视导致了操作风险这一理论体系没有形成市场风险和信用风险的相应的研究规模，而且照搬照套相应的模型而没有把操作风险和内部控制和公司治理有机的联系起来。本文通过对于研究操作风险和内部控制的研究同时也回顾了一系列国内外在这一领域的研究成果，对于他们彼此之间的内在联系进行了探讨得出结论。只有内部控制才是防范操作风险的根本方法。同时文章研究了4个有代表性的国际跨国银行，试图将他们一些优秀的经营理念和经验整理出来以便国内的商业银行进行借鉴。比较和分析了国内外商业银行操作风险的损失数据，指出我国商业银行操作风险防范的主要目标主要停留在防范内部的欺诈上。由此明确了我国商业银行内部控制体系的缺失和不完整。文章结合中行的中山案这一案例说明了我国商业银行存在的问题和不足。希望结合外资银行在防范操作风险领域悠久的历史中形成的文化，设计出一套适合国内商业银行内部控制体系，形成一个有效的整体管理框架。