操作风险是一个古老而又年轻的风险类别，在银行业的兴起之初早已存在。随着操作风险事件的不断发生其才越来越得到人们的重视，特别是随着《巴塞尔新资本协议》的出台，操作风险正式被视为与信用风险、市场风险并列的三大风险之一。由于我国对操作风险理论研究起步较晚，操作风险管理水平相对较弱。近年来，国内一些商业银行内部大案要案的频发既给国家造成了无可挽回的巨大经济损失，也严重地影响了国内商业银行的商业信誉及社会形象，同时还暴露出我国商业银行在内部操作风险控管理方面存在的重大缺陷和各类问题。近些年来，频频发生的商业银行操作风险案件给我国的银行监管机构以及各大银行内部的风险管理部门敲响了警钟。然而，操作风险是每一家商业银行在自身的经营管理活动过程中所必须要承担的风险。商业银行操作风险管理的目标是怎样合理地控制各类操作风险，以及如何切实、有效地防范银行内部出现重大操作风险而带来巨大损失的事件。当前形势下，我国商业银行在内部的操作风险管理方面由于自身的起步较晚，相对于国外较为落后的制约因素和存在的问题比较多，这些因素和存在的主要问题包括：金融监管机构对商业银行的监管效力有限，仅能从各项业务系统提取数据分析，或者进行部分调研，而实际的管控能力和监督力度比较弱，缺乏现实性的指导力;商业银行内部的金融产品各不相同，提供的服务无法合理的定价，且定价标准不同，缺乏相关的管理;商业银行内部的操作风险评级体系明显还不够健全和完善。商业银行内部操作风险方面的制约因素则主要包括：商业银行内部的公司治理结构不健全，具体表现在银行董事会及监事会的职能不够健全和完善，首先，董事会的独立性不强，另外，监事会的工作大都流于形式;对于委托人的监管明显缺乏积极性;商业银行内部的激励以及约束机制还不够完善。商业银行内部的风险管理理念比较传统和落后，而且理论也不够系统和完整。商业银行内部的数据库以及IT系统建设较为落后，新资本协议的高级法需要详细、深入、完整的内外部数据库来作为支撑和基础。加之国内的许多商业银行内部的风险管理方面的专业优秀人才目前尚比较缺乏。本文正是在这一背景下，以晋商银行作为具体实例，较为详细地分析了该商业银行操作风险管理的现状、主要问题以及形成的原因，这些问题包括：操作风险管理理念错误，重视个别案件的查处，而轻视整体全面地分析；重视事后风险管理，而轻视对事前的预防管理工作；重视业务的审计稽核，而轻视对业务的全面管理；重视对员工层的管理，而轻视对中、高级管理层的管理。操作风险的管理方法过于单一，过分地依靠银行的内部审计，而明显忽略了外部审计的强大力量；先进的电子化手段和工具比较缺乏；风险管理制度建设跟不上，而且制度执行不力。操作风险的具体管理架构不够健全和完善，管理职责比较松散，缺乏专门的操作风险管理部门；银行内部的审计部门的威权性明显不强；银行的基层分支机构在操作风险方面的管理职能明显缺失。接着，本文在借鉴国际优秀银行先进的操作风险管理经验的基础之上，同时结合《商业银行资本管理办法（试行）》以及巴塞尔协议Ⅲ中对于操作风险管理的具体要求，对晋商银行应当如何通过建立科学、完整、有效的具体风险管理框架、加强操作风险文化建设、完善操作风险管理保障体系及加强监管，积极优化晋商银行当前形势下操作风险管理的外部治理环境、积极建立和不断完善长久而有效的激励以及约束机制、培养操作风险管理方面的各类专业技术人才、尽快建立和不断完善晋商银行内部的操作风险数据库、不断强化晋商银行内部的操作风险管理方面的观念和意识以及提高银行内部全体员工的个人风险防范意识等方面都具体提出了切实可行的解决对策以及建议措施，期望以此能够进一步完善晋商银行内部的操作风险管理体系并提供一定的指导和帮助。同时，希望还可以为我国的其他以商业银行的操作风险管理提供有益的借鉴和积极的参考。