近年来,国际银行业在关注银行信用风险和市场风险的同时,越来越重视防范操作风险。“巴塞尔新协议”不但把风险区分为市场风险、信用风险和操作风险,而且把操作风险纳入到了资本充足率的计算之中。操作风险已经成为了银行风险管理中重要的一种风险。而在国内,中国商业银行仍然对操作风险没有给予应有的关注,致使2005年和2006年频频发生金融大案要案,涉案金额之高令人震惊。面对严峻的挑战,中国银行业有必要尽快研究出适合自身发展的操作风险管理模式,提高银行的抗风险能力。这不仅符合国际风险管理的潮流,而且有利于在2007年中国开放银行业后提升中国商业银行的国际竞争力,在激烈的竞争中争得一席之地。本文在对搜集到的118件中国商业银行操作风险损失案例分类的基础上,针对目前中国商业银行操作风险管理组织结构不合理、操作流程不科学、内控制度不健全等问题,在借鉴国际活跃银行的成功经验后,结合中国实际情况提出了一些改进措施。近年来,关于操作风险的研究主要集中在操作风险的度量模型及管理框架上,涉及内控管理方面的较少。本文从内控管理方面入手,通过正确理解操作风险,对当前银行操作风险形成的原因、内部控制和操作风险管理的关系以及内控管理的缺陷进行分析,进而找出完善内控管理、防范操作风险的建议和对策。我国商业银行并不缺少内部控制制度,但却缺乏系统科学的整理和针对操作风险内控的方法,本文的创新之处是提出了我国商业银行操作风险内部控制系统的总体设计,具体包括:组织结构整合的三大系统包括执行系统、决策系统、监督反馈系统是保障操作风险控制活动有效实施的手段;业务流程再造的三大集中包括业务操作集中、信贷管理集中、后台管理集中是确保操作风险控制目标得以实现的基础;全面而完善的风险评估是提高银行操作风险控制效率和效果的核心;良好的信息系统是提高操作风险内部控制效率和效果的依托;先进科学的IT平台是有效控制操作风险的保障;加强内外的监督和评审,强化内控机构的独立性和权威性,能确保操作风险内部控制得到切实的执行,并取得良好的执行效果。希望本文能够起到抛砖引玉的作用,在让国内相关人士获得系统的操作风险管理框架的同时,逐步建立起适合我国国情和立足于我国商业银行实际的操作风险内控管理模式。