从1990年以来，金融业风险事件步入高发期，一系列由于操作风险引发的金融案件给商业银行带来了巨大的资金损失，引发了国内外各界对操作风险的广泛关注，而我国对操作风险管理的研究起步较晚，大部分都是借鉴国外的理论，并不适合我国的国情。近年来在国家宏观经济政策和银行监管部门的有效推动下，开始把内部控制的思想逐渐引入到整个操作风险管理的流程中去，商业银行内控建设取得了初步成效，但因内控失灵导致的操作风险管理问题仍未得到有效根除，引起了监管当局和银行业机构的深刻反思。同时，操作风险也是继市场风险和信用风险之后，成为商业银行的第三大风险。　　鉴于以上背景，本文首先从商业银行的内部控制和操作风险管理的关系入手，介绍内部控制理论的定义、形成和发展以及操作风险的定义、特征和分类等,在比较分析的基础上，借鉴前人理论和研究成果，深刻探究了内部控制和操作风险管理的相关性。接着进行实证分析，以工行HD分行为例，在对近年来工行HD分行内控监管和建设所取得成绩的总结基础上，以监管实践中第一手的基层操作风险案件的分析入手，归纳得到当前操作风险管理存在的主要问题，运用前景分析模型对工行HD分行产生操作风险的行为人进行分析，最后针对当前工行HD分行内控存在的主要问题和操作风险管理的薄弱环节，站在监管者的角度，提出完善内部控制，加强操作风险管理的对策与建议。