近年来,频繁发生的操作风险给商业银行造成了巨大的经济损失,也给金融经济发展带来了深远的影响,已在全球范围引起各商业银行和金融监管部门的高度重视。巴塞尔银行监管委员会在新资本协议中将操作风险与信用风险和市场风险并列为商业银行三大操作风险,并且将其纳入了资本监管的范畴,但由于操作风险与其他两种风险相比,理论研究起步较晚,控制手段匮乏,所以成为当前商业银行风险的高发领域,有的操作风险甚至造成了巨大的经济损失。所以,加强对操作风险管理的研究对商业银行的可持续发展具有重要的理论和实践意义。本文根据巴塞尔委员会权威发布和业内专家学者研究成果,从操作风险的概念、类别以及特点等方面,系统地对商业银行操作风险进行介绍。同时,还对操作风险管理和内部控制的关系进行了说明,并通过对商业银行操作风险和内部控制之间的相关性和有效性的分析,提出了将内部控制作为商业银行进行操作风险管理重要手段的观点,并将此观点作为贯穿全文的主线。本文结合笔者工作实际,以L银行为例,通过对L银行的情况进行简介和分析,指出了L银行在操作风险管理存在的问题,进而从内部控制角度提出了可行的改进方案和建议:加强操作风险内部控制和风险管理环境建设、完善操作风险评估流程、改进操作风险控制方法、建立信息沟通循环机制、强化监督检查的有效性。