操作风险是商业银行与生俱来的风险之一,它古老而又新鲜。二十世纪九十年代后国际国内银行业相继发生了一系列重大的操作风险事件,给商业银行带来了巨大资金损失的同时也在社会上造成了很大的负面影响。操作风险因此得到银行业、监管当局以及学者的广泛关注和高度重视。能否有效的对操作风险进行科学的防范和管理直接关系到银行的发展。对于我国银行业来说,由于对操作风险认识的起步较晚,缺乏操作风险的管理经验。目前,我国多偏重于对操作风险量化模型的研究,而将操作风险与内部控制等相关基础理论联系起来的研究较少。本文紧紧围绕“基于内部控制的商业银行操作风险管理”这一主题,从理论和实践两方面剖析,提出推进和完善商业银行操作风险的内部控制的基本思路和相应的对策。文章首先回顾了国内外学者对商业银行操作风险和内部控制的研究成果,然后分别从操作风险的定义、分类、特征等方面对操作风险的基本理论进行阐述。在此基础上,探讨内部控制与操作风险之间的关系,得出内部控制对操作风险管理的有效性及其局限性,并重新界定了内部控制视角下的银行操作风险范畴,为后文的论述打下坚实的理论基础。接下来,本文先后分析了现阶段国内和国外的主要操作风险案例,总结出国内外银行操作风险的特征,并从内部控制的角度分析这些案例发生的原因。最后,从内部控制角度提出完善我国商业银行操作风险的若干建议及相关的辅助措施,以期达到操作风险防范的良好效果。