商业银行通过加强内部控制能够有效降低操作风险水平，但并非所有的操作风险事件都能够被防止和控制。