现代金融理论强调商业银行是经营风险的机构，盈利的来源是其承担风险的溢价，因此商业银行核心的竞争力就体现为其管理风险的能力。为此，商业银行必须在内部建立一定的政策和程序识别经营当中的各种风险，对各种风险进行科学有效的控制和化解，以实现经营的安全性、稳定性和盈利性。　　按照巴塞尔资本协议的分类标准，商业银行的风险分为信用风险、市场风险及操作风险三大类。操作风险是指因内部操作流程不完善、人为过失、系统故障或失误及外部事件造成损失的风险，前三类为操作风险的内部因素，后一类为外部因素，操作风险通常被分为七种事件类型。2004年6月颁布的巴塞尔新资本协议，首次将操作风险列入风险管理范围，对操作风险提出了资本分配、监管、信息披露和市场约束为三大支柱的监管原则，要求监管资本能够更全面地覆盖银行的风险。　　二十世纪九十年代以来的国际金融一体化、金融业务与金融工具的不断创新、信息技术的普遍应用，出现了现代商业银行资本的不断集中，经营范围、规模和复杂程度的不断扩大，操作风险日益显现;外部监管的加强和市场规则的发展也促使银行建立操作风险管理策略，发展更好的风险管理程序和手段。商业银行的经营过程必然产生操作风险，另一方面，操作风险也体现为银行为了获取更高利润而有意承担的风险。操作风险管理一方面是控制机构的操作风险，另一方面是提升机构的价值，风险管理要在风险承担和收益间获得平衡。操作风险是蕴涵在组织中的风险，不同的金融机构的操作风险管理都应结合自身经营的特点、业务范围、复杂程度、技术条件等因素。　　为了对操作风险进行有效的管理，商业银行需要在内部建立操作风险管理框架，它是通过日常经营和管理活动落实操作风险管理各项准则的战略、流程、基础设施和环境构建的有机综合体，以保证商业银行的操作风险以一致的、系统化的方式得到恰当的识别、监测、控制和报告。定量化的操作风险管理旨在为管理者提供一种更明晰的操作风险分析、管理和监督的工具，提供具有前瞻性、导向性的风险管理信息。新资本协议提出三种操作风险量化和计算经济资本的方法:基本指标法、标准法和高级计量法，复杂程度渐次提高，监管资本金的要求则越来越低，体现了监管部门激励商业银行发展风险敏感度更高的操作风险管理技术的意图。　　操作风险案例中最著名的案例英国巴林银行的倒闭案，突出反映了现代跨国银行操作风险管理和内部控制体制的缺陷;成功的案例是美林公司，作为世界领先的提供全面的资产管理、资本市场和咨询服务的集团，其成功的关键在于内部健全的风险管理架构，遵循全球最好的风险管理实践。　　和发达国家商业银行相比，我国商业银行在经营网络、提供产品与服务的种类、技术以及复杂性上还难以与之相比，但由于我国商业银行公司治理结构不健全，操作风险管理的体制环境不完善;行政化的组织层级管理，内部控制能力不足;缺乏健全的操作风险管理架构，缺乏统一的操作风险管理战略和相关措施，缺乏专门的管理部门和操作风险管理人员，缺乏有效的内部审计制度，业务流程和应用系统缺陷，操作风险管理已经成为我国商业银行经营管理面临的重大问题。　　我国商业银行操作风险管理的提升不仅是技术方面的突破，更是观念和制度上的创新。随着加入世贸组织金融业的全面开放，商业银行股份制改造的逐步实施，积极借鉴和采纳新资本协议的有关内容，借鉴西方发达国家商业银行操作风险管理的良好实践，结合我国当前的经济金融环境，积极构建符合我国商业银行客观发展要求的操作风险管理框架，减少商业银行操作风险损失，对监管部门和银行实务部门而言具有重要的实践意义。　　我国商业银行操作风险管理的对策包括:建立职能明确、运转有效的操作风险管理体系，在内部组织结构或人员职责上对操作风险管理进行制度安排，即明确银行决策层、管理层、各部门、及相关人员在操作风险管理中的作用、权限、责任和关系，解决我国商业银行在行政化层级管理中，组织机构间业务经营主体和风险控制主体有效分离的问题，逐步形成垂直化的风险管理组织结构，建立互相制约相互配合的风险控制机制。制定操作风险管理的政策和程序，在银行内部建立识别、测量和监控所有重大的操作风险的管理机制。在既定操作风险管理政策和程序下，逐步建立并不断完善有关操作风险管理的流程，我国商业银行现阶段应以界定操作风险、建立关键风险指标、建立操作风险自我评制度和操作风险报告制度为流程建设的核心内容，逐步实现对整个机构操作风险的充分识别、准确计量、持续监测和适当控制。保证经营的稳健和安全，满足监管部门的要求，为在将来我国实施国际监管协议标准奠定坚实的基础。其他对策内容还有:重组业务流程和优化业务系统，树立风险管理文化和形成良好的经理人行为规范，建立操作风险管理的监管框架和信息披露制度。　　作为世界经济中发展速度最快的经济体的核心金融力量，我国商业银行必然将成为国际金融市场的积极参与者，未来竞争和发展必须要解决的关键性问题之一就是提高风险管理能力，操作风险管理是其中必要之义。