新巴塞尔协议把商业银行的操作风险解释为:操作风险是指由于不完善或有问题的内部程序、人员、计算机系统或外部事件所造成的损失。它具体可分为四大类,即流程因素引起的操作风险、人员因素引起的操作风险、系统因素引起的操作风险和外部事件引起的操作风险。随着计算机信息技术的迅猛发展,金融市场竞争的日趋激烈以及商业银行业务范围和经营规模的不断扩大,商业银行面临着巨大的操作风险。加强对操作风险的防范和控制,无疑对商业银行降低风险,提高金融资产质量,增强竞争能力,实现可持续发展有着重要作用。那么,如何加强对这种风险的防范和控制,这不仅是一个现实选择的问题,而且是一个理论上有待研究并给予明确回答的问题。本文在综述国内外相关研究成果的基础上,借鉴国际经验,结合我国的市场环境和制度背景,着重运用风险控制理论和控制技术,采用理论联系实际的研究方法,对我国商业银行操作风险进行了较系统的研究。首先,论述了我国商业银行操作风险控制的基本理论问题,包括商业银行操作风险控制的含义、分类、影响因素以及控制程序、关键点等内容;其次,论述了目前我国商业银行操作风险的特点以及操作风险控制中存在的问题、产生原因及对策分析;最后,通过对“4.14”河北邯郸农行金库特大盗窃案的剖析,进一步反思了我国商业银行操作风险控制中存在的缺陷,提出了防范和控制商业银行操作风险的对策和建议。通过对这些内容的研究,初步建立了研究商业银行如何防范和控制其操作风险的理论框架;同时也弄清了我国商业银行操作风险的特点和成因,并提出了具有一定理论参考价值的对策和建议。