【摘要】商业银行操作风险的主要形式是欺诈,具有反控制、容易被"能人"所做、"营销"所为以及"指标"所驱的外包装所掩盖等特征;商业银行操作风险的成因包括内控的过程管理流于形式,对操作风险的认识不足,传统的管理观念和习惯影响组织执行力的发挥,对操作风险的管控缺乏历史数据支持和经验积累,对风险管理控制工作的职责认识存在偏差,业务创新加大操作风险概率等。商业银行为了改进操作风险管控体系必须加强内部控制制度建设,提高内控部门在防范银行操作风险中的监督作用,完善银行的公司治理结构,构建内控发展系统的整体框架。