对于银行业而言,针对风险的认识与研究由来已久。从整体上来看,当今全球金融界针对银行风险的共同话题主要体现在三个具体的方面,即市场风险、信用风险以及操作风险。由于金融机构在长期的发展过程中已经形成了对市场风险与信用风险的正确认识,且给予了其高度的重视,因此较之于操作风险,市场风险与信用风险明显得到了优先的发展。然而,作为一个新鲜的银行管理学名称,操作风险其实在世界也享有悠久的历史,但其最近几年逐渐呈现出了高发的状态,对全球很多金融机构带来了巨大的损害。其实,造成这种局面的直接原因就是银行业对操作风险的不重视,相关于操作风险的理论体系并没有形成与市场风险、信用风险相应的研究规模,并且在研究模型上也是照搬照套,没有将操作风险与银行的内部控制有机联系起来。本文在对操作风险与内部控制进行系统研究的同时,也对一系列国内外在这一领域的研究成果进行了回顾,深入探讨了这些研究成果与本文论题之间所存在的内在联系,由此得出结论：防范操作风险的根本办法即是加强内部控制。与此同时,本文还对三个具有代表性的国际银行进行了深入研究,旨在整理出这三个国际银行的优秀经营理念与经验,以便让徽商银行借鉴。并通过比较与分析国内外商业银行的操作风险损失数据,明确了在操作风险防范上,徽商银行的主要目标,即重视内部欺诈的防范工作,从而由此明确徽商银行内部控制体系的缺失。本论文通过与相关案例的充分结合,来对徽商银行在操作风险上所存在的问题与不足,旨在通过与外资银行在悠久历史中形成的文化来设计出一套适合于徽商银行内部控制的体系,形成具有科学性、有效性、持续性的整体管理框架,从而有效促进徽商银行的持续健康发展。