操作风险和信用风险市场风险一起构成了银行业的三大风险，是银行风险管理的重要内容，预防和降低操作风险、提升操作风险管理水平是商业银行的重要任务。内部审计是一种客观独立的监督和评价活动，它应用系统的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现目标。其经历了从账项基础审计、经营管理审计，然后再向风险导向审计的转变，风险识别、评估和控制日益成为了内部审计的新领域，这深刻的影响了商业银行的操作风险管理。但与发达国家相比，目前我国的商业银行操作风险管理水平较为落后。本文试图结合商业银行操作风险管理的要求和内部审计的特征，对商业银行操作风险进行评价和分析，期望能够从内部审计的角度出发，为我国的商业银行操作风险管理的改善提供方法和建议。本文在分析了操作风险和内部审计的相关理论的基础上，结合我国商业银行操作风险的情况，对商业银行操作风险进行评价和管理。论文首先借鉴了COSO的企业风险管理整体框架，引入风险管理成熟度等级指标,构造操作风险环境评估模型对风险管理情况进行评分,随后从操作风险的内部审计识别,操作风险的内部审计评估和应对,操作风险的内部审计监督方面进行操作风险内部审计的评价和管理研究,最后结合具体的银行操作风险案例说明了内部审计在操作风险管理中的应用。