在过去近二十年的时间里,城市商业银行从无到有,经历了快速发展的起步阶段。它“立足中小”的经营理念,使其在商业银行队伍中一枝独秀,对活跃地方经济,特别是县域金融市场起到了不容忽视的作用。随着经济的快速发展,城市商业银行不断扩大经营规模,增加业务渠道和业务种类,盈利能力不断攀升。然而,城市商业银行的管理手段并没得到相应的改善,仍停留在比较原始和粗放的阶段,面临着由于管理体系不完善造成的各种风险,其中最为突出的就是操作风险。　　近年来,由于内部诈骗、操作失误等原因造成的金融案件频发,引起了银行业的重视和关注,城市商业银行也把操作风险管理纳入战略管理体系。银行操作风险管理中,最为有效的手段就是内部控制,特别是对于资产规模较小的城市商业银行来说,更应该不断完善内部管理体系,提高自主防范能力。　　本文对现有的操作风险理论成果进行了研究,从操作风险的定义、特点、分类、内部控制理论、操作风险和内部控制的相关关系等几大方面进行总结。对我国城市商业银行操作风险管理和内部控制现状进行分析,指出存在的不足和改善的建议。此外还关注热点问题,选取H银行为例,分析了其在信息系统外包活动中面临的操作风险现状,并提出内控视角下对外包风险管理的建议。