随着商业银行资产规模不断扩大、业务种类多元化、IT技术更新换代、金融创新持续加速,由人员管理不当、机制不完善等原因造成的操作风险事件,给商业银行带来了巨大的损失。风险管理是银行能否实现稳健可持续经营的关键所在,而操作风险已被世界公认为是银行风险体系中重要的组成部分。2008年次贷危机中可见,按照《巴塞尔协议Ⅱ》执行管理的商业银行抵御金融风险的能力较差,而2010年《巴塞尔协议Ⅲ》作为次贷危机后加强银行风险管理的改革措施正式发布,由于我国对操作风险的研究起步较晚,有效历史数据极度缺乏,未能建立起以资本与风险兼并的长效管理机制,度量操作风险方法的选择和模型的建立面临极大的困难。因此,开展操作风险的全面研究特别是度量模型的研究对提高我国商业银行管理水平具有理论意义和现实价值。本文首先对操作风险的理论基础进行了综合分析:界定了操作风险的定义,对其特征和分类进行了简要描述并介绍了《巴塞尔协议Ⅲ》下操作风险管理的相关内容,在此基础上查阅大量文献及收集相关资料了解国内外商业银行操作风险管理及度量现状,并结合实际情况对我国商业银行操作风险的量化方法进行比较分析,论证了在有效数据缺乏的情况下,度量操作风险的可行性,得出适合我国国情的量化方法——收入模型法。通过收集我国十六家已上市商业银行的基本数据,采用时间序列模型和面板模型相结合的方法进行实证研究,并检验模型有效性,得出我国商业银行的操作风险大小与银行经营规模、获利能力的关系。最后,在实证分析结论的基础上,对提高我国商业银行操作风险管理、降低操作风险提出政策性建议:完善内部组织构架、优化操作风险管理流程、强化人力资源管理、降低系统因素带来的损失、建立良好操作风险文化、加大操作风险方面的投入。