近几年来,中国经济尽管仍然保持较高速增长,但进行了下行周期。与此同时,金融领域的创新日新月异,尤其是互联网与金融的相互渗透,改变了许多传统业务的逻辑,同时也迅速衍生出了许多传统业务无法积聚的风险。经济下行与金融创新的重合,使得商业银行的操作风险更易发生,且影响更大。城市商业银行相较大型股份制商业银行,在风险管理和内部控制等方面相对不足,同时,在激烈的市场竞争中,又需要不断创新来占领市场,保持在目标客户群体中的竞争力。因此,城市商业银行的操作风险管理显得尤为重要。为此,本文通过对国内城市商业银行操作风险案例的深入剖析,洞悉操作风险的成因,并据此提出防控操作风险的措施。本研究的主要研究结论如下:一是城市商业银行操作风险的特点表现为:(1)操作风险类型多样化,包括客户、产品及业务风险、执行、交割及流程管理风险、外部欺诈风险、内部欺诈风险、实物资产的损坏风险。(2)业务风险类型分布集中化。主要集中在商业银行、支付结算和零售银行三大业务类型。(3)零售银行业务中的产品、客户和营销操作风险事件比例最大,商业银行业务的产品、客户及营销事件、内部欺诈和外部欺诈损失金额最大,商业银行业务中的执行、交割及流程事件操作风险占比与国外先进银行相比较高。(4)单笔损失金额的均值相差很大,内部欺诈损失金额远远高于外部欺诈。二是我国城市商业银行操作风险的原因主要表现为对操作风险的重视和认识不足、国内不完善的管理体制催生了操作风险案件、金融企业管理人员责任缺失和内部处理流程不完善。我国城市商业银行内控体系问题的原因包括对内部控制重要性认识不足、内部控制机制缺失、和内部控制管理人员素质不高。三是S银行操作风险管理问题存在的主要原因:(1)操作风险管理体系缺失。表现为风险管理架构线条混乱,造成下属机构风险管理职能缺失;规章制度形同虚设,有章不循。(2)风险管理文化贯彻不到位,合规意识松懈。表现为对操作风险认识程度不够,责任意识不强;风险意识培训不到位,法规意识淡薄;考核制度偏差,重营销轻管理的风险管理风险文化突出。(3)业务系统不完善,不能满足合理有效的全面风险控制。四是提出S银行完善内控体系和防范操作风险的对策。具体包括:(1)建立清晰明确的风险管理框架。既要建立独立的风险管理体系,完善基层操作风险职能,还要重新梳理操作风险管理制度。(2)贯彻统一的风险管理文化。加强文化导向,增强文化认同,完善考核制度,引导员工积极主动防范操作风险,树立合规创造价值的文化理念。(3)建立先进的操作风险管理系统支撑;(4)强化内部核算管理机制。(5)内外部监管形成合力。