商业银行操作风险主要源于内部管理不善、有章不循、违规操作、人为失误、系统故障及外部事件等原因。此外，制度上的疏漏、道德风险、越权交易、内部人作案、外部不法分子欺诈等也经常引发操作风险。研究商业银行操作风险的具体表现形式，对于做好防范工作具有重要的意义。
一、商业银行操作风险的具体表现形式
（一）内控制度没有得到有效执行。近年来，商业银行对内部各部门、各岗位在操作流程等方面的规定是硬性的、可操作的和具体的，但缺乏必要的培训和风险意识教育，风险防范意识薄弱，导致法制观念不强，给正常业务经营带来极大的风险。
（二）商业银行内控制度落实不到位。基层商业银行人员少、“兼岗”人员多，加之本身重业务经营，轻内部管理，结果使内控制度本来就缺乏的基层商业银行，“兼岗”人员顾此失彼，不能很好地执行内控制度，缺乏应有的控制力、监督力、约束力，从内部遏止金融风险的发生。
（三）商业银行对员工的思想教育相对薄弱。基层商业银行普遍存在重业务发展，忽视对员工遵章守法及树立正确的人生观、价值观等思想教育的现象，特别是对员工八小时以外的行为基本没有监控。
（四）经营业务单一，收入少，机构只能减人增效，职工不能更好地安心工作。商业银行改革的深化，对员工压力不断加大，加之个别机构绩效激励机制不尽完善，影响员工尤其是基层员工的积极性、认同感和归属感，也成为导致案件发生的一个原因。
（五）监督检查制度不到位。抓落实，监督检查是一个不可缺少的环节，可在实际工作中，一些商业银行对业务规章制度和操作规程缺乏一套科学的、严密的、操作性强的日常检查和评价标准，检查不深不细，流于形式，敷衍了事，对存在明显漏洞的业务操作也只是轻描淡写地“告知”一下，没有引起高度重视，从而使监督检查流于形式，落实中存在的偏差和问题不易被及时发现和解决，给弄虚作假、蓄意犯罪者提供了机会。
（六）责任追究制度执行不够严格。在发生案件的地区和部门，一些商业银行对违规违纪行为的查处轻描淡写，处罚时不痛不痒；在处理一般的案件时心慈手软，从轻发落；处理大案要案时，不严查深挖，缩小处理范围，对自己不利的就拖、顶、压，从而大大削弱了制度的有效性和严肃性，一定程度上助长了违章操作的歪风。
二、防范和控制商业银行操作风险的对策
（一）建立健全全方位的操作风险防范体系。一是商业银行基层网点要建立各职能部门、各岗位之间互动的监督体制，前后台相互制约的互动体系，充分发挥事后监督岗位的作用，支行长及主管行长要定期、不定期进行换位检查。二是形成对规章制度有检查、有落实、有反馈的良性循环机制，强调员工自我约束力和自我控制能力。三是坚持制度和流程的严肃性。把风险防范全方位、多层次地渗透到单位的各个岗位和环节，充分发挥业务部门的能动性，以防范因操作不到位而引发的案件和差错。
（二）充分利用现有人力资源，建立全方位操作风险监督体系。一是商业银行要把内审部门作为一个具有独立的、可操作的部门，充分发挥内审部门的作用，同时对内审部门也要实行事前、事中、事后全过程审计和交叉审计，实施合规性、责任性和风险性并举的审计原则，对有问题和薄弱环节进行持续跟踪检查，努力将审计关口前移。二是审计部门要摆脱商业银行内部人控制的局面，建立由一级分行行长直接控制的部门，全面扭转现行实际的局面。三是对重要岗位和敏感部位的员工实行八小时以外行为的监管，最终形成银行内部自律约束、再监督和外部监督多维立体的操作风险监督体系。
（三）加强思想道德教育，并引入奖罚并举机制。要加强对员工业务技能的培训，提高操作人员的业务能力、法律意识、制度观念和道德水平，降低因人为因素或员工对政策、制度、法律不了解而引发的操作风险。在日常管理中积极倡导建立有力的风险控制文化，将本行的内部控制战略和政策准确无误地传导到各个层次的每一位管理者和员工，使操作风险控制成为每一位员工日常工作中的首要目标。同时，要引进激励机制，对全年安全无事故的员工要进行奖励，对因工作失误或造成损失的操作风险的员工要进行处，甚至重罚，以最大限度地调动广大员工的工作积极性，把操作风险控制在最低点。
（四）建立经营与内部控制“两条腿走路”的有效体制。首先，要加强内控体制建设，从内部管理入手，将环环相扣、监督制约的内控制度真正引入到商业银行业务运作的全过程。其次，建立具有高度独立性、权威性、管理严谨，工作规范的内控体制，以制度规范业务，约束人员。最后，将内控的“事后查处”改变为“事前防范”，防患于未然，一旦发现苗头，立即采取措施化解风险。同时，通过加大查处力度增强员工自觉执行制度的自觉性，控制金融风险。
（五）严格责任追究制度，加大责任追查力度。银行业金融机构在依法严惩犯罪当事人的同时，决不能放缓对其他相关责任人的处理。一是重点追究在内控制度执行过程中的失职、渎职行为，追究有关领导人的责任。二是高度重视一般违规行为的蔓延，要从小处着手，大处着眼，警钟长鸣，常抓不懈，要把隐患解决在萌芽状态，防微杜渐，形成内控的威严防线。