3.3.6 银行内部的治理结构不够健全和完善
商业银行的操作风险管理必须与健全、独立以及完善的法人治理结构相结合，使经营者的风险和所有者的风险有机地统一，促进我国商业银行安全健康地发展。可是，在当前的晋商银行内部，其董事会的独立性不强。董事会经常与银行内部的管理层混为一谈，其独立有效的工作则很难开展。而有些董事的职责已经被商业银行的高级管理层所取代。
3.3.7 数据库建设及 IT 系统建设落后
目前，晋商银行内部的金融数据库以及 IT 系统建设还比较落后，制约了高级风险计量方法的运用。由于晋商银行自身操作风险数据库的严重不足，因此其所受到得抽样误差、经济周期以及外部监管环境的巨大影响，银行内部的数据具有不平稳性、也不够丰富的主要特征，这样就严重制约和阻碍了晋商银行自身对于内部操作风险的及时、有效管理。
3.3.8 风险管理方面的专业人才比较缺乏
在当前形势下，国内真正符合现代化风险管理相关要求的从业人员还明显比较匮乏，主要是严重缺乏精通风险管理理论与技术方面的专业技术人才，而金融科学家以及金融工程师在当前国内则更是凤毛麟角、十分稀缺、严重不足。这主要是由于我国学术界对于商业银行的风险管理工作的起步与西方发达资本主义国家相比明显较晚，因此，目前国内包括晋商银行在内的许多商业银行自身并未建立起比较健全和十分完善的风险管理人才培养体系，而且，国内的广大高等学校的专业对口方面的硕士与博士研究生当前也还比较少。此外，还有现阶段我国的教育体制和监狱观念还较为落后等原因的综合影响。所以，我国对于商业银行方面专门的风险管理人才目前非常地缺乏。
3.4 晋商银行操作风险管理中存在问题深层分析
3.4.1 晋商银行内控及公司治理建设存在问题
晋商银行内部的内控制度的建设目前尚存在一定的缺陷和问题，而且明显缺乏相关评价的有效办法。银行自身的金融业务以及经营品种方面的不断创新，使得晋商银行内控制度的建设明显地滞后于自身金融业务的发展，而其原有的内控制度并没有根据金融业务的拓展及时地进行补偿、修订以及不断地加以就健全和完善，由此也就造成了内控制度对晋商银行相关金融业务发展的保驾护航作用的缺失。而且，目前晋商银行内部并没有统一的内控制度方面的相关建设评价标准以及现代化的分析系统，因此也就不能及时地识别和纠正其内控制度建设中所存在的主要问题和各类缺陷，从而也就由此增加了晋商银行内部金融业务发展中的诸多不确定的影响因素，加大了其金融业务深入拓展中的各类风险。
晋商银行内部的符合现代银行要求的公司法人治理结构尚未完全确立，而且自我约束方面的发展机制也明显地不够健全和完善，由此而导致了晋商银行内部在当前形式下的“内部人控制”以及越是需要监管的人越是没人监管的缺陷和问题十分严重的现象。由于我国的许多商业银行包括晋商银行在内，其自身所所实行的都是行长负责制，银行行长对银行内部的所有金融业务的相关处理拥有绝对的决策权和自主权，而且对银行内部员工的奖惩、调岗以及福利分配方面都具有重大的裁决权，而在这种运行机制之下，使得银行行长久而久之就具有了凌驾于银行日常管理制度之上的感觉以及相关行为，其内设的监督部门如纪检、审计等部门也就起不到应有的实际作用，而对商业银行内部高管人员的行为缺乏真正有效的约束，由此而引发和造成的一个人消灭一个银行的极端风险现象极有可能在国内的众多商业银行之中继续发生。
3.4.2 晋商银行操作风险管理意识不足
管理主导思想存在偏差，盲目追求存款业绩放松风险管理现象普遍存在。银行发生案件，与我国商业银行重视存款、重视业绩而轻视风险管理和防范是分不开的。往往是业绩上，职位也上；业绩降，职位也降；以业绩论英雄成败现象十分突出。为了业绩，制度可以抛到九霄云外，能拉来存款就是能人，不该重用的也得到了重用，为了存款，已经漏出马脚的案件，还在设法遮挡，最终纸里包不住火，害人害己害银行害国家。
对银行潜在的风险缺乏认识，识别风险的水平较低。商业银行面临许多或明或暗的风险，稍一疏忽就会给银行资产、或人员造成重大损失。在信息不对称的情况下，仅仅按规章操作、按流程办理、手续完备、该签字的都签了字，也阻挡不了风险的发生。同时，在审计方面，检查频率和深度都显得不足，不能迅速识别银行机构的风险和潜在风险，等出了事情才发觉。
处罚的力度明显不够，所以也就起不到应有额警示作用。当前形势下，晋商银行对于内部违规违纪人员的处理方面，原则性明显不强，往往是随心所欲，灵活性有余，而制度执行明显不力，而且在晋商银行内部当前主要注重经济处罚方面的措施，而明显地轻视行政处罚，这一处罚的结果就是往往避重就轻，蜻蜓点水，只处理了一些在操作层面违规违纪的当事人，而并没有严格地加以追究有关责任人以及上级监管领导的相应责任。
3.5 国外银行操作风险管理经验
花旗银行（中国）有限公司（以下简称花旗中国）将操作风险作为一项主要的风险管理进行管理，董事会承担监控操作风险有效性的最终责任。风险管理委员会在董事会的直接授权下对操作风险进行监督，确保全行的操作风险管理决策的有效性，定期审阅商业银行内部的高级管理层所提交的操作风险报告，真正充分地了解本行操作风险管理方面的总体情况和相关问题，确保银行内部的高级管理层能够及时地采取正确、有效的措施来进行识别、评估、监测以及控制操作风险方面的具体管理工作。
花旗中国对于全行内部操作风险管理相关政策的执行主要都是由花旗中国的高级管理层来具体加以负责，其在管理层面设置了业务风险及合规控制委员会，建立季度会议制度，了解包括操作风险在内的风险暴露情况，研究决定应对措施。风险管理管理委员会的直属机构操作管理部，其与其他业务部门保持相对独 立，专门负责全行操作风险管理体系的构建和实施工作，直接向首席风险官汇报。
花旗中国内部的相关业务部门对于各类操作风险的管理情况负直接责任，部门内部都会指定专人来对操作风险方面的管理工作进行具体负责，根据统一的操作风险管理评估方法识别、评估本部门的所有操作风险，监测风各类险指标，而且还定期向操作风险管理部门及时地通报其内部管操作风险理的整体情况，并及时地通报银行内部发生的所有重大操作风险事件。
花旗中国制定了十分详细的操作风险资本标准，对资本的审核、行业损失事件的选择、损失频率的计算、情景分析和压力测试等作出了统一的规定，并在集团范围内建立了统一的损失数据系统。操作风险管理部根据损失数据的管理流程及时将发生的操作风险事件按照要求的要素和标准及时登入该系统中。操作风险管理部根据损失数据系统的数据，整理、分析各操作风险事件信息，及时将操作风险事件数量、产生的原因、相应采取的防范措施及反映的风险变化通报高级管理层。各责任部门根据事件的具体原因和存在的问题，制定明确详细的整改措施和完成时限，再由操作风险管理部负责整改的落实监督工作。而且，目前花旗中国建立了较为流畅的操作风险信息交流与沟通机制，由操作风险管理部负责协调有关部门收集各方面的风险控制信息，组织整理其中重要信息，提供高级管理层用于日常管理和决策；建立完善的报告制度。
通过这些制度的实施，有效保证操作风险暴露信息及时传递管理层。花旗中国将反欺诈管理作为操作风险管理的重要环节，从欺诈管理组织结构、职责分工、欺诈风险的识别与评估、案件调查与信息传递、整改措施的落实和培训等方面进行流程规范。并建立相关的反欺诈知识和认知的培训制度，对监管机构和集团内部通报的各类案件及时进行学习，提高反欺诈风险的防范能力。此外，为了保证整改措施的及时到位，其还配套建立了整改计划系统，用于记录各种合规控制问题相应的整改措施和计划，同时检测整改计划的完成情况。
