银行业充满经营风险，科学有效的管理各种风险是银行发展的重点。1996年至2004年间，巴塞尔银行监督管理委员会（BIS）几经修订，终于形成了资本监管制度的新框架，即《巴塞尔新资本协议》。商业银行操作风险与市场风险、信用风险相比多有不同，针对市场风险和信用风险的成熟方法和模型并不可以直接应用于防范商业银行操作风险。在这样的状况下，建立有效的操作风险内部管理方法，有利于促进中国商业银行的发展，具有重要的现实意义。首先本文根据对国内外商业银行操作风险管理现状的系统探讨，确定了中国商业银行操作风险管理所要解决的两个方面的问题：“操作风险是如何形成的？”和“如何管理操作风险？”；接着，本文通过对中国商业银行操作风险产生原因的深入分析，指出：内部管理体系的不足和失效是操作风险的产生原因；最后，构建了较符合中国商业银行操作风险内部管理模型，从商业银行操作风险防控文化①、组织架构、管理流程、保障体系这四方面来对商业银行操作风险内部管理体系的构建进一步探讨。本文创新之处：1．基于行为经济学原理，深入分析在不确定条件下的判断和决策的基础上，提出本文关于中国商业银行操作风险的形成机理的创新结论：在不确定的条件下，由于商业银行职员个人有限理性的决策和判断容易产生内部操作失误和内部欺诈，从而导致操作风险。2．结合中国商业银行的现状，在《巴塞尔新资本协议》对商业银行操作风险的涵义的基础上，提出以人性根源为基础，对商业银行操作风险进行分类，这对中国商业银行操作风险的识别、评估和管理，以及对设计中国商业银行操作风险内部管理模型有重要意义。