2024年实施的《银行保险机构操作风险管理办法》，对城商行操作风险管理提出硬性要求，推动行业从人防人控向技防智控转型。作为资产规模突破5000亿元的中型城商行，兰州银行面临合规紧迫与资源有限的双重压力，既要满足监管穿透式管理要求，又无法照搬大型银行高投入建设模式。 为此，兰州银行坚持集中优势资源、单点重点突破的转型思路，搭建了全栈信创的内控合规一体化数字化平台，推动操作风险管理损失数据收集、风险与控制自我评估和关键风险指标三大工具深度联动，强化员工异常行为网格化监测，统筹做好案件防控、责任认定与合规积分管理。通过上述举措，兰州银行实现了从人防到技防的实质跨越，形成了中小银行操作风险技防智控的典型实践。