随着信息科技的大幅应用,电子商务的兴起、合并与收购的风潮,各种风险缓释技术的发展以及外包业务比重提高,特别是我国加入世界贸易组织后银行业竞争的加剧,银行面临的风险越来越复杂。回顾金融发展史,国内外未能妥善管理操作风险,而遭致重大损失的事件不胜枚举,而操作风险也因此得到我国商业银行的普遍关注,并且银行存在操作风险的大小很大程度上取决于内部控制的效率。目前学术界对操作风险的研究大都沿袭了信用风险、市场风险的研究思路和方法,更多的侧重研究操作风险的度量模型及管理框架,涉及内控管理方面的较少。首先基于委托-代理理论、控制论、成本-收益理论及内部控制理论探析了商业银行操作风险防范与内部控制的紧密相关性;其次,在针对摩根大通银行、德意志银行、汇丰银行及荷兰银行的操作风险内部控制个案进行考察和比较的基础上从操作风险文化、风险组织架构、风险识别评估方法、数据的搜集、监督控制机制、信息的传递等角度提炼出其中的的共性经验;再次,着眼于我国商业银行内部控制现状、操作风险现状及我国商业银行操作风险内部控制的探索实践,从内部控制环境、内部控制措施、内部控制监督、内部控制的信息沟通渠道等细分角度剖析了我国商业银行操作风险产生的主要原因;最后,针对我国商业银行操作风险内部控制现状及存在的具体问题,借鉴国外银行操作风险内部控制的先进经验,从六个方面提出了切合我国银行操作风险内部控制实际的重要建议。