商业银行为了防范操作风险，通常采取以下措施：

1. 内部控制体系建设：建立完善的内部控制制度和流程，明确各岗位的职责和权限，并确保制度的有效执行。这包括规范操作流程、设置审批程序、分离职责、进行内部审计等。

2. 人员培训与管理：加强员工的培训和管理，提高员工的风险意识和操作技能。银行通常会定期组织培训，包括操作风险管理的知识和技能培训，以及相关法律法规和行业规范的培训。

3. 风险评估与监测：建立风险评估和监测机制，及时识别和评估潜在的操作风险。银行可以使用各种风险管理工具和指标，如风险矩阵、风险指标、风险事件报告等，对操作风险进行量化和监控。

4. 信息技术系统安全：加强信息技术系统的安全防护，包括网络安全、数据加密、访问控制等措施，防止黑客攻击、数据泄露和系统故障等操作风险。

5. 业务流程管理：规范和优化业务流程，减少操作风险可能的环节和漏洞。银行可以通过业务流程再造、自动化和标准化等方式，提高操作效率和减少人为错误的风险。

6. 风险控制工具和保险：银行可以采用各种金融工具和保险产品来控制操作风险。例如，银行可以buy操作风险保险、使用衍生品进行风险对冲等。

7. 外部合作与监管：与外部合作伙伴、监管机构和行业协会等建立密切的合作关系，获取风险管理的最新信息和经验，及时应对和调整风险管理策略。

总之，商业银行通过建立完善的内部控制体系、加强人员培训与管理、进行风险评估与监测、加强信息技术系统安全、优化业务流程、使用风险控制工具和保险、与外部合作与监管等措施，来防范操作风险。这些措施将帮助银行及时发现和应对潜在的操作风险，保护银行的利益和客户的资金安全。