操作风险不可能完全消除，但通过采取一些防范对策能使其发生率降低，主要可从以下几方面来控制：

(一)树立正确的操作风险管理观念。

首先要培养员工正确的操作风险意识，让员工主动地控制风险，构建全员参与的操作风险管理文化，把风险管理责任落实到各个部门、各个岗位和各个工作环节，让每个机构、每个员工都承担起风险管理的职责；加大业务和制度培训的力度，多学案例，加强自我保护意识的教育，熟悉业务操作，养成良好的操作习惯，使遵守规章制度成为一种文化。其次管理层人员要以身作则，做员工仿效的榜样；严格执行制度，对违反规章制度的人员按要求予以相应的惩罚；鼓励员工对违规行为进行举报，建立检举人保护制度。

(二)建立完善的操作风险管理体系。

首先建立操作风险管理制度流程的框架。将各种业务按性质和复杂程度分门别类，随着业务的发展，对原有规章制度存在缺陷的，及时进行相应的完善；其次是建立分工明确的操作风险管理部门架构。设立专门负责操作风险的管理部门，由它牵头建立对高层管理人员的监督制约机制，其他各层面配合制定操作风险管理策略，防止管理断层和风险控制的盲区，使操作风险得到有效控制。

(三)建立风险预警系统进行风险预警分析。

1.运用风险预警指标对早期风险进行预警，使风险管理部门能提前采取措施进行事前防范，对可能发生的操作风险事件可以采用现场和非现场的监控手段，持续跟踪检查，防患于未然；

2.利用先进的信息技术，对各项业务的处理过程实施后台监控，及时预警，将风险管控的事后监督职能前移，建立一种集中风控的管理体系，强化对操作风险的有效识别，让识别风险、计量风险、控制和处置风险形成系统性的操作链条，提高监督过程的有效性；

3.建立定期和不定期的风险评估体系，针对不同岗位、不同业务开展风险自评；建立定期排查制度，机构、部门自排，员工间互排；经常召开风险例会，分析评分结果，存在的问题以及解决的措施。

(四)加强风险合规文化建设，落实风控执行力。

1.加强员工日常思想道德教育，引导员工树立风险防范意识，用鲜活的案例教育员工珍惜现有岗位，告诫员工应当遵章守法，远离各种诱惑；

2.加强业务培训，尤其是对新员工、新业务的培训，让员工养成合规操作的习惯，增强对风险事件的判断力，使业务操作流程合规；

3.良好的执行力是搞好各项工作的前提，要确保各项制度真正得到贯彻执行，必须要风险管理部门加强对规章制度执行情况的监督检查。对检查出的各类问题分析其薄弱环节、剖析关键风险点，探寻让其不在出现的措施，研究制定整改方案和措施；开展各种专项治理检查，通报检查整改结果，建立积分制度，对同类问题再犯者应加大处罚力度；建立问题整改后续跟进制度，复查问题整改情况，使整改成为一项重要的、日常的基础管理工作。

一、操作风险的定义

迄今为止，国际上对操作风险的概念理解有所争议，国内银行考虑自身经营管理的需要将操作风险划分为广义和狭义。广义操作风险是把信用风险和市场风险之外的所有风险都视为操作风险；狭义操作风险则把与业务运营部门相关的风险称为操作风险。巴塞尔银行监管委员会认为操作风险是由于内部程序、人员和系统的不完备或失效，或由于外部事件造成损失的风险。

操作风险与其他风险相比具有多样性和内生性的特点，其产生的根源主要是内部员工、操作程序、科技信息系统等在银行可控范围内的内生风险，其次是由自然灾害、恐怖袭击等外部事件引起的损失。在我国，商业银行操作风险主要表现在：员工不遵守规章制度失职；内部操作流程不完善、内外勾结作案；内部科技系统存在漏洞、信息泄露；产品合同存在缺陷导致问题纠纷等；自然灾害、交通事故、外包商不履责等引发的外部事件。

二、剖析当前国内银行业操作风险案件产生的成因

(一)对操作风险管理理念认识上存在误区：对操作风险的认识水平会影响其管理的水平。从国内银行业情况来看，对操作风险管理的认识还停留在较肤浅的层次，主要表现在：

1.认为操作风险就是操作性风险或操作中的风险，这样的理念往往让银行把操作风险的管理职能赋予内部审计部门，而与其他管理部门无关。内部审计部门的职责是对银行的风险管理进行监督，而不是直接参与到风险管理的过程中，这样会导致很多专业性的风险隐患无法被发现，操作风险管理的防范力下降。有效的风险管理应该让独立性和专业性有机结合，风险管理部门管理职能应独立于其他业务部门，而其他业务部门在日常管理时也要保持与风险管理部门的沟通，提供专业性的支持。

2.为只有基层操作人员才有发生操作风险的可能。在错误理念的“指导”下，银行内部审计部门主要精力放在基层操作人员身上，而缺乏对高层管理人员建立日常监督机制，由于高层管理人员掌握着关键性权力，如果内外勾结，其危害性要远远大于基层操作人员。

3.认为风险管理影响业务发展。觉得风险管控严格了，很多业务就无法拓展，在市场拓展时，只管把业务做成，强调任务完成率，轻视对风险关的把控，导致业务不合规，甚至引发风险事件。

(二)操作风险防范管理体系不够健全。主要表现在：

1.没有应用科学的计量手段对操作风险事件进行统计，缺乏用数据对操作风险问题的分析能力，无法从整体上掌控操作风险；

2.基层机构、业务部门、风险管理部门常常分不清各自的职责界限，在操作风险防控问题上缺乏沟通，不能有效的协作，导致风险防控体系整体性不强；

3.缺乏完善的操作风险管理政策、方法和程序来管理风险。比如风险管理制度政策的修订与产品创新的速度不能同步，导致理论制度和实际操作脱节；风险管理制度中缺乏关键风险点细化部分，再加上信息传递或理解的偏差，最终影响制度的执行力。

(三)对操作风险的相关规章制度执行不力。主要表现在：

1.对已经制定的规章制度遵循性较差，常常在操作过程中任意删减操作流程步骤，有的甚至逆流程操作；

2.对新业务的操作流程不熟悉，对新产品的风险点把握不准，风险管理部门监管不力，检查工作停留在表面，局限于防错查弊；

3.对检查发现的问题整改不到位，常常是检查过后又死灰复燃，同样的问题在同一机构或不同机构重复发生，对出现问题缺乏举一反三主动改进的机制。

总之，商业银行操作风险防范是一个系统工程，防范重在对流程、细节的管理，只要建立良好的合规文化，建立有效完善的防范体系，明确防控目标，保证执行过程的质量，就能逐步提高控制效率，提高风险管理能力，提高自身的竞争优势，从而保障业务平稳快速发展。