近年来，国际银行业在关注银行信用风险和市场风险的同时，越来越重视防范操作风险。“巴塞尔新协议”不但把风险区分为市场风险、信用风险和操作风险，而且把操作风险纳入到了资本充足率的计算之中。操作风险已经成为了银行风险管理中重要的一种风险。而在国内，中国商业银行仍然对操作风险没有给予应有的关注，致使2005年至2006年频频发生金融大案要案，涉案金额之高令人震惊。面对严峻的挑战，中国银行业有必要尽快研究出适合自身发展的操作风险管理模式，提高银行的抗风险能力。这不仅符合国际风险管理的潮流，而且有利于中国开放银行业后提升中国商业银行的国际竞争力，在激烈的竞争中争得一席之地。　　本文在对搜集到的118件中国商业银行操作风险损失案例分类的基础上，针对目前中国商业银行操作风险管理组织结构不合理，操作流程不科学，内控制度不健全等问题，在借鉴国际活跃银行的成功经验后，结合中国实际情况提出了一些改进措施。近年来，关于操作风险的研究主要集中在操作风险的度量模型及管理框架上，涉及内控管理方面的较少。本文从内控管理方面入手，通过正确理解操作风险，对当前银行操作风险形成的原因、内部控制和操作风险管理的关系以及内控管理的缺陷进行分析，进而找出完善内控管理、防范操作风险的建议和对策。我国商业银行并不缺少内部控制制度，但却缺乏系统科学的整理和针对操作风险内控的方法，本文的创新之处是提出了我国商业银行操作风险内部控制系统的总体设计，具体包括:组织结构整合的三大系统包括执行系统、决策系统、监督反馈系统是保障操作风险控制活动有效实施的手段;业务流程再造的三大集中包括业务操作集中、信贷管理集中、后台管理集中是确保操作风险控制目标得以实现的基础;全面而完善的风险评估是提高银行操作风险控制效率和效果的核心;良好的信息系统是提高操作风险内部控制效率和效果的依托;先进科学的IT平台是有效控制操作风险的保障;加强内外的监督和评审，强化内控机构的独立性和权威性，能确保操作风险内部控制得到切实的执行，并取得良好的执行效果。　　本文以中国商业银行操作风险为主要研究对象。希望通过系统介绍国外主流的操作风险管理理念给中国商业银行的操作风险管理带来一些启示，以使中国商业银行能够尽早形成符合中国国情的操作风险管理体系。本文通过对搜集到的118件中国商业银行操作风险损失案例进行实证研究，获得中国商业银行操作风险具有的特征以及从这些案例反映出的主要问题，之后主要通过比较分析方法研究适合中国商业银行的操作风险内控管理模式。论文共分为四部分进行论述:　　第一部分，阐明操作风险是商业银行面临的重要风险。首先给出操作风险的定义，只有明确何谓操作风险，才能对之进行管理。操作风险又具有一些区别于其他风险的特殊性质，例如内生性、广泛性。随后文章总结了近年来操作风险不断增加的主要原因以及操作风险的危害性，从而得出操作风险是商业银行面临的重要风险的结论。　　第二部分，在分析了中国商业银行操作风险管理的现状后，通过对搜集到的1990-2007年17年间的118件国内商业银行操作风险案例进行分类总结，得到了中国商业银行操作风险的特点，同时分析了我国商业银行在操作风险管理上暴露出的主要问题。　　第三部分，在提出了内部控制的要素后，着重分析了操作风险与内部控制的关系以及我国商业银行操作风险产生的原因，从而得出管理操作风险，内部控制是关键的结论。　　第四部分，探讨了中国商业银行在组织结构、业务流程、风险评估、信息系统、IT平台等方面的改进方法。操作风险管理是一个复杂的管理过程，牵涉到许多问题。本章提出了我国商业银行操作风险内部控制系统的总体设计，为中国商业银行寻找最适合的操作风险管理框架和管理方法。　　希望本文能够起到抛砖引玉的作用，在让国内相关人士获得系统的操作风险管理框架的同时，逐步建立起适合我国国情和立足于我国商业银行实际的操作风险内控管理模式。