在现代经济社会中,商业银行无疑是最为主要的金融主体,商业银行在经济运行中发挥着资源配置、资金融通的重要作用,同时它也提供了不可替代的社会服务。对商业银行来说,其经营的对象是“货币与信用”,而货币本身的隐蔽性、复杂性以及风险的滞后性也决定了银行是承接风险的行业。对于银行风险,现在普遍认可的有九种,包括信用风险、市场风险、流动性风险、国家风险、合规风险、战略风险、法律风险、操作风险及汇率风险。对商业银行而言,要想继续去拓展市场,就必须把个贷业务的可持续发展放在重要的位置。近年来,我国商业银行的个人信贷业务得到了迅猛的发展,但是在高速发展的过程中个贷业务也显现出很多不可忽视的风险,严重地影响了我国商业银行个人信贷业务的健康发展。总的来说,商业银行个人信贷业务的风险同样包括信用风险、市场风险、流动性风险、行业风险及操作风险等。长期以来,我国对商业银行个人信贷风险管理主要集中在信用风险和市场风险上,对银行个贷业务的操作风险的研究管理还处于初级阶段。由于个人信贷具有周期长,笔数多,利率、期限及还款方式都较为灵活等特征,再加上银行之间为了争夺客户资源,竞争也越演越烈,在一些关键环节上相关的业务人员并没有严格把关,从而便导致了我国银行业个贷业务的操作风险频发,给商业银行带来巨大的损失。所以,加强我国个人信贷操作风险管理已经是当务之急,同时加强对银行个人信贷业务操作风险管理的研究也就具有了非常重要的理论意义和现实指导意义。在《新巴塞尔资本协议》中,信用风险、市场风险、操作风险被称之为银行最主要的三大风险,这三种风险之间有一定的联系,同时也有很大的区别。操作风险是源头,如果不控制好源头,操作风险就有可能转化为信用风险,同时市场风险的加重也极有可能转化为信用风险。但与市场风险和信用风险相比,商业银行的操作风险具有内生性、广泛性和多样性的特征,所以银行对于操作风险的控制和管理不能采取像对市场风险、信用风险那样量化管理的思路。巴塞尔委员会1997年在《有效银行监管的核心原则》中提出“重大的操作风险通常都来源于内部控制和公司治理机制的失效”,换句话说,银行的内部控制制度能从根源上防范操作风险的发生,同时也可以更好地应对银行操作风险内生性、广泛性和多样性的特征,可见内部控制制度是银行操作风险管理的最佳选择。因此,本文结合个人在CMB银行从事个贷业务的工作实际,从内部控制的视角出发,对我国商业银行个人信贷业务的操作风险进行研究和探索,具体以CMB银行为例,针对现阶段CMB银行个贷操作风险内部控制存在的问题,提出了相应的个人信贷业务操作风险管理内部控制体系,力求为我国商业银行开展个人信贷业务操作风险管理提供具有现实意义和可操作性的解决方案,从而达到有效降低我国商业银行个贷操作风险的目的。本文共分为六个部分：第一章,绪论。主要阐述了本文的研究背景、研究目的及意义,同时对研究内容、研究方法及论文结构做出说明。第二章,国内外研究综述。主要是基于《新巴塞尔资本协议》、《商业银行操作风险管理指引》以及与个人信贷操作风险管理相关的文献资料,对操作风险概念、管理流程和我国商业银行个人信贷操作风险管理的理论观点进行回顾和评述。总的来说,国外银行对操作风险的内部控制理论研究及实际运用己经有了比较成熟的经验,而我国银行业这方面的研究才刚刚起步,特别是个人信贷业务操作风险的管理研究还基本上处于一个空白的状态。对于我国的商业银行而言,要建设较为完善的操作风险内部控制体系还需要走很长的路,针对于个人贷款业务操作风险的防范,也需要展开相关内部控制制度上的研究,正是基于此目的,本文从内部控制的视角出发,对我国商业银行的个人信贷业务的操作风险管理展开了研究。第三章,操作风险与内部控制理论。主要是对操作风险的概念、具体表现、相关规范等进行描述,同时对内部控制内涵、要素及相关规范展开阐述,最后着重分析了操作风险与内部控制的相关性。所谓操作风险,它是指由于银行内部程序的缺陷、银行职员及信息技术系统或银行外部事件给商业银行造成损失的风险。具体表现为内部欺诈、外部欺诈、人力资源制度和环境安全方面的缺陷、产品与客户关系的管理缺陷、业务操作管理缺陷、银行的实物资产遭到破坏的损失、系统意外失灵和业务被迫中断的损失、操作失误或沟通不当等。银行操作风险产生的原因很多,包括管理不善、技术风险、员工的道德风险、信息技术系统风险、自然灾害等意外事件等。而关于商业银行内部控制的概念,巴塞尔委员会曾进行过多次阐述,在1998年巴塞尔委员会公布的《银行内部控制系统框架》中,商业银行的内部控制被定义为“一个受商业银行的董事会、管理层影响的程序。它并不只是在一个特定时间执行的程序或政策,它应该在银行内部的各级部门连续地运作。”商业银行内部控制系统主要包括控制环境、风险评估、控制活动、信息与沟通、监控五个要素。有效的内部控制制度能从根源上防止和纠正大多数的操作风险,同时可以更好地应对银行操作风险内生性、广泛性和多样性的特征。另外,在现阶段我国商业银行操作风险的缓释技术可选择的余地较小,因此在当前,内部控制是我国商业银行管理操作风险的最好的工具。第四章,CMB银行个贷业务操作风险的现状分析。首先对CMB银行的个人信贷业务概况进行了介绍；其次是对个贷业务的流程进行梳理,揭露了其中存在的风险点,最后对操作风险的危害进行了深入分析。目前,CMB银行已经形成了以房贷、车贷为主,消费贷款和经营贷款齐头并进的个人贷款发展格局,截至2010年底,贷款规模为4410.72亿元,稳居股份制商业银行第一。CMB银行的个人信贷业务操作流程划分为贷前、贷中、贷后三大相互独立的阶段。CMB银行个人信贷业务的操作风险也主要体现在贷前未认真调查、贷时未认真审核、贷后管理粗放这三个方面。而个人贷款业务的操作风险造成的危害主要有声誉影响、经济损失、客户流失等。第五章,CMB银行个贷业务操作风险的内部控制防范对策,这是本文的重点。要有效地防范和控制银行个贷业务的操作风险,必须要有完善的内部控制体系。对于建立和完善我国商业银行的内部控制制度,中国银监会颁布的《商业银行内部控制指引》具有重要的指导作用,根据《商业银行内部控制指引》,商业银行的内部控制应当包括内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正五个因素。同样,针对商业银行个贷业务操作风险管理而建立的内部控制体系也必须要能够全面、系统地反映该五个要素,要有效地防范银行的个贷业务操作风险,必须使这五个要素与操作风险的管理有机地结合起来,从而实现对操作风险全方位、多角度地控制与防范。本章基于内部控制框架结构和CMB银行的具体情况,尝试建立了相应的内部控制体系,具体包括建立良好的个贷业务操作风险内部控制环境、个贷业务操作风险的识别和评估、针对个贷业务操作风险管理具体的内部控制措施、建立个贷业务操作风险信息交流与反馈机制及建立个贷业务操作风险监督评价与纠正机制五个内容。第六章,结论。主要是总结本文的主要工作和结论。本文的主要贡献在于：1.现阶段我国对银行操作风险的研究还比较概括,很少有针对个人信贷业务展开研究,本文结合个人的工作实际,从内部控制的视角出发,对我国商业银行个人信贷业务的操作风险管理进行研究和探索,具有一定的现实意义。2.本文注重理论结合实际,具体以CMB银行为例,首先针对CMB商业银行实际业务处理过程中的操作风险易发点进行了分析,其次根据《商业银行内部控制指引》,以COSO内部控制理论为基础,依据本文提出的个人信贷业务的操作风险内部控制体系,根据个人信贷业务的具体流程,提出了具体的内部控制措施,为我国商业银行有效管理操作风险提供了一定的理论指导。