近年来,我国银行业大案要案频频发生,凸显了我国商业银行风险管理和内部控制机制的薄弱以及对操作风险的忽视。金融大案和金融危机的不断爆发让金融机构和监管部门意识到,只注重信用风险和市场风险并不能有效地控制和防范风险,银行业的风险管理必须进行革新。自2004年巴塞尔新资本协议发布以来,操作风险受到国际公认,与信用风险和市场风险并列成为商业银行的三大风险之一,并纳入全面风险管理范畴。随着巴塞尔新资本协议在我国商业银行实施的到来,我国金融机构和监管部门也逐渐加强了对操作风险的重视。目前,国内外学者对操作风险已有相当程度的研究,但是这些研究存在的重大缺陷是从商业银行自身管理的角度对操作风险的认识不够,仅停留在对巴塞尔新资本协议的介绍与阐述,缺少自己的批判性分析,真正能将巴塞尔新资本协议的精神运用到我国商业银行操作风险管理实践的研究成果较少。本文试图从商业银行内部审计的角度对操作风险的评估与管理进行分析,以期能够为我国商业银行的操作风险管理实践提供有益的建议。本文以商业银行合规经营为切入点,通过对我国商业银行现实状况的分析,提出了内部审计参与操作风险评估与管理的新观点。然后在内部审计与操作风险管理的原理分析的基础上,引入内部审计的方法和模型对操作风险进行识别、评估和管理。最后,通过案例研究具体地分析了内部审计在操作风险评估和管理中的应用。本文分五大部分:第一部分是绪论。主要介绍本课题的选题依据和研究意义以及当前国内外的研究现状,介绍了论文的研究方法,结构、可能的贡献和进一步的研究问题。第二部分是对我国商业银行操作风险现状和操作风险形成的原因分析,并认为内部审计可以弥补我国商业银行操作风险识别与评估不足的问题,成为操作风险管理的重要环节。第三部分是内部审计与操作风险管理的原理分析,提出了内部审计与操作风险管理的理论基础,包括金融脆弱性理论、道德风险理论和委托代理理论,然后分析了内部审计与操作风险的管理的关系,以及内部审计参与操作风险管理的必要性和可行性。第四部分是操作风险的内部审计方法的研究,包括操作风险环境的评估和操作风险的评估与管理。第五部分是案例分析,通过案例具体说明了内部审计在操作风险评估评估与管理中的应用。