《巴塞尔新资本协议》的主要内容及中国银行业监督管理委员会《关于加大防范操作风险工作力度的通知》，成为本研究的理论基础。以商业银行微观业务为线索，而不是通常进行操作风险资本金计量的研究角度，结合巴塞尔委员会推荐划分的八大业务线索逐一分析，并引用了近年来影响比较大的中国银行票据诈骗案进行实证研究，从基层业务的角度，分析操作风险事件的成因及潜在风险点；同时，针对操作风险事件中风险隐蔽性高和损失额度巨大的票据业务，系统地提出相应的防范建议。然后，结合作者自身工作经历，论述信息技术与操作风险的内在关系，辨析了当前部分研究工作中对操作风险与信息技术的理解偏差。针对我国商业银行操作风险事件多发生在基层业务网点的特点，设计了面向基层员工的调查问卷，通过对搜集的信息进行整理后，得出基层风险管理工作需要关注的重点。最后，依据全文的分析与论述，设计了由下向上的操作风险循环反馈提升理论模型，并对模型的应用进行介绍，希望对实际工作具有参考价值，并能够引起中层、高层管理者在这一角度对操作风险的重视，促进我国商业银行操作风险管理和研究工作的进步。