商业银行经营中,存在着信用风险、市场风险和操作风险。操作风险长期以来没有得到商业银行和监管当局的充分重视。近年来,随着金融管制的放松、金融创新步伐的加快以及金融业务全球化的发展,银行规模不断膨胀、银行交易金额迅速放大、银行经营复杂程度急剧的提高,使得银行的操作风险越来越受到商业银行和监管当局的关注。进入20世纪90年代以后,一系列的操作风险所导致的银行案件震惊了国际金融界,巨额的损失金额对金融机构的操作风险管理提出了严峻的挑战。在国内,近年来操作风险对银行业造成重大损失的报道也屡见不鲜,并且呈现出“同类案件屡次发生”的特点.据巴塞尔银行业委员会估计,在银行业所有风险中,操作风险所造成的损失已经仅次于信用风险。所以,如何加强操作风险管理,是当前银行业风险管理面临的一项重要挑战。入世后的中国商业银行,应当将防范操作风险作为风险管理重要的内容,针对主要薄弱环节,及时健全操作风险防范机制。由于对操作风险认识的起步较晚,商业银行对操作风险管理的研究多采用针对市场风险、信用风险的研究思路,偏重于对量化模型的研究,而将操作风险与内部控制基础理论联系起来的研究较少。本文选择内部控制这一视角,通过对我国商业银行操作风险现状及危害的分析,指出目前的操作风险主要是由其内部因素---内部控制的不完善、薄弱引发的。通过对内部控制与操作风险关系的研究,提出了如何加强内部控制防范操作风险的具体措施。论文共分为四个部分:本文首先对操作风险、内部控制的基础理论进行研究,从操作风险的定义、分类、特征方面入手来正确认识操作风险。再通过对商业银行内部控制定义、目标、要素及措施的研究后寻求到操作风险和内部控制之间的关系.指出内部控制失效是银行操作风险产生的根源,理解内部控制是操作风险管理理念和文化形成的基础,得出内部控制是操作风险最根本的管理方法的结论,奠定了本文的研究基础。在此基础上本文通过对一例典型操作风险案件的思考,引出当前我国商业银行操作风险现状。在对收集到的307件我国商业银行操作风险损失案例相关数据分析和统计后,得出我国商业银行操作风险主要来源于内部控制体系的失效和不完善的结论。其表现为法人治理结构有缺陷,操作流程存在弊端,信息披露不健全,内审部门职能弱化。第三部分选取摩根大通银行、美国花旗银行、德意志银行三个具有代表性的国外商业银行,对它们防范操作风险的内部控制实践进行了研究,总结归纳出其中成功的共性经验供我国商业银行借鉴。德意志银行操作风险控制文化的培育向我们表明良好的内部控制环境是操作风险管理的基础。美国花旗银行和德意志银行合理、有效的操作风险管理架构和体系,使其在内部对操作风险进行管理时能够“得心应手”。摩根大通银行建立的强大的操作风险识别、评估、监控、预警系统,为操作风险的管理提供了强有力的技术支持。摩根大通银行的内部审计体系以及美国花旗银行的审计方式都在操作风险的管理中发挥了重要作用。第四部分针对我国商业银行操作风险内部控制中的问题与不足,借鉴国外银行的成功经验,结合中国实际情况提出了加强内部控制,管理操作风险的具体措施:从内部控制的控制环境入手,以人为本,强化操作风险管理文化,提高商业银行员工综合素质。通过内部控制措施的建立和实施,包括建立预警监测系统、信息管理系统、内控评价系统,特别是通过发挥多层次会计控制系统的作用来达到有效管理操作风险的目的,建全商业银行内控监督体系,保障风险管理的顺利运行。本文的主要观点:(1)通过分析内部控制与操作风险之间的关系,得出加强内部控制是操作风险最根本的管理方法的结论;(2)通过分析我国商业银行操作风险特征,表明我国商业银行操作风险的主要成因来源于内部控制的失效和不足(3)本文认为围绕内部控制的五要素构建我国商业银行操作风险管理的内部控制体系是解决当前我国商业银行操作风险突出,金融案件频发问题的根本之道。论文的主要贡献:(1)通过对国内外商业银行操作风险的理论及现状分析,对操作风险与内部控制的关系进行探索研究,得出加强内部控制是我国商业银行操作风险最根本的管理方法,解决目前金融案件频发问题的最优选择。(2)尽管我国商业银行在操作风险内部控制方面进行了诸多实践取得了一定成果,但是没有建立起一个完整的框架体系,本文有针对性地提出了管理操作风险的具体内部控制措施。具有实际的参考意义。