近年来,由于商业银行内部控制对于操作风险的管理存在缺漏,导致案件频发,对银行及客户造成了巨大的经济损失。这些发生在商业银行的操作风险不仅威胁到金融系统的正常运行,客户资金安全无法得到有效保障,同时极大影响到商业银行的公信力和对外形象。深化商业银行操作风险的管理,并在银行内部控制制度中全方位落实操作风险的预警和制约,将对银行内部控制的完善起到举足轻重的作用。完善商业银行操作风险的内部控制制度,建立科学有效、及时全面的运营内控系统,具有重大的理论和实践意义。本文由商业银行操作风险的定义、分类及表现形式入手,对操作风险的成因进行了分析。通过对商业银行内部控制与操作风险进行研究,了解两者之间的相关性。同时结合对近年来商业银行发生案件的分析,明确完善的内部控制是防范操作风险的最有效手段。为了更深入的对操作风险的内部控制现状进行研究,本文通过了解国内股份制商业银行PD银行的内部控制现状,结合该行针对操作风险管理所开发的运营内控系统的运行情况,来分析目前操作风险的内部控制中存在的问题。同时基于COSO框架提出完善内部控制防范操作风险的思路和措施:内部控制环境建设、建立完善的操作风险评估系统、完善内部控制措施、完善操作风险的信息交流与反馈、完善内部控制监督等,希望能对PD银行进一步完善运营内控系统提供有益的参考。