一直以来,风险管理就受到商业银行的高度重视,科学有效的风险管理一方面可以保证银行健康、持续地运行,另一方面可以降低银行防范风险的资金成本,提高银行的竞争力。目前,商业银行所面临的风险基本可以概括为市场风险(Market Risk)、信用风险(Credit Risk)及操作风险(Operational Risk)。市场风险和信用风险很早就引起了商业银行的重视,到目前为止很多银行都已经有了较为成熟的风险管理技术以及较为有效的管理体系。近年来由于操作风险引起的损失事件频繁发生,逐渐让人们认识到操作风险在风险管理中的重要性,操作风险已成为市场风险和信用风险之后,金融机构面临的又一重要风险。巴塞尔委员会在2004年6月发布的《新巴塞尔资本协议》中正式将操作风险纳入到风险管理的框架内,提升了对于操作风险管理的要求。本文首先回顾了国内外学者对商业银行操作风险的研究成果,然后通过对操作风险内部控制的基础理论进行研究,从操作风险的定义、特征、管理实践等各个方面寻求操作风险和内部控制之间的关系,得出内部控制是操作风险最根本的管理方法,从而奠定了本文的研究基础;其次对我国商业银行的操作风险现状进行研究,得出我国商业银行操作风险主要来源于内部控制体系的失效和不完善的结论,接着对我国商业银行操作风险内部控制实践进行研究分析,总结实践的效果以及存在的问题和不足;最后针对我国商业银行操作风险内部控制中的问题与不足,借鉴外资银行的成功经验,构建出了我国商业银行操作风险的内部控制体系,形成了一个针对现实的、可实施的、要素健全的整体框架。