银行业是一个经营风险的行业,能否科学有效地防范和管理各种风险直接关系到银行的发展。目前银行所面临的风险大体可以概括为三种：市场风险、信用风险和操作风险,而这三种风险比较而言,前两者很早就引起了金融机构的重视并已有了较为成熟和完整的风险管理框架。操作风险尽管早就存在,但长期以来没有得到银行业和监管当局的关注,直到二十世纪九十年代后银行业相继发生了一系列重大的操作风险事件,这不仅给商业银行在资金方面带来了巨大的损失,还在社会形象方面造成了很大的负面影响。这才引起理论界及学术界对操作风险的广泛关注和高度重视。但由于对操作风险认识的起步较晚,银行方面至今对操作风险的定义、分类及管理方法都没有形成统一的理论体系。并且目前学术界大都沿袭了信用风险、市场风险的研究思路和方法对操作风险进行研究,更多的侧重于操作风险的度量模型及管理框架的研究,而从内控管理等相关理论对此进行研究的较少。本文首先回顾了国内外学者对商业银行操作风险的研究成果,然后通过对操作风险内部控制的基础理论进行研究,以及从操作风险的定义、特征等各个方面寻求操作风险和内部控制之间的关系,得出内部控制是操作风险最根本的管理方法的结论,并为本文以后了研究奠定的基础。其次,通过对我国商业银行操作风险现状的研究分析,得出：我国商业银行造成操作风险主要原因是内部控制体系的失效和不完善,并从内部控制环境、内部控制措施、内部控制监督、内部控制的信息沟通渠道等角度来进一步地分析我国商业银行操作风险产生的原因；最后,针对我国商业银行操作风险内部控制现状及存在的问题与不足,借鉴国外银行操作风险内部控制的先进经验,提出了完善我国银行操作风险内部控制体系的一些建议。