三、操作風險控制
(一)操作風險控制環境
商業銀行的整體風險控制環境包括公司治理、內部控制、合規文化及信息系統四項要素，對有效管理與控制操作風險至關重要。
1．公司治理
完善的公司治理結構是現代商業銀行控制操作風險的基石。最高管理層及相關部門在控制操作風險方面承擔了重要職責。
(1)操作風險管理委員會及操作風險管理部門，負責商業銀行操作風險管理體系的建立和實施，確保全行范圍內操作風險管理的一致性和有效性。
(2)業務部門對操作風險的管理情況負直接責任，應指定專人負責操作風險管理。
(3)內部審計部門負責定期檢查評估商業銀行操作風險管理體系的運作情況，監督操作風險管理政策的執行情況，對新出臺的操作風險管理方案進行獨立評信，直接向董事會報告操作風險管理體系運行效果的評估情況。
2．內部控制
健全的內部控制體系是商業銀行有效識別和防范操作風險的重要手段。加強和完善商業銀行的內部控制體系已經成為我國商業銀行防范操作風險的迫切需要。
3．合規文化
內部控制體系和合規文化是操作風險管理的基礎。一個戰略清晰、目標明確、職責到位的現代商業銀行風險管理體系與培植一種以促進業務發展為根本的增值型合規文化是密不可分的。只有把先進的合規文化貫穿到商業銀行的發展戰略中，根植于整個銀行的運行之中，內化為員工的職業態度和工作習慣，才能構建起抵御風險的堅強防線，實現商業銀行穩健經營和可持續發展。
4．信息系統
商業銀行信息系統包括主要面向客戶的業務信息系統和主要供內部管理使用的管理信息系統。先進的業務信息系統能夠大幅提高商業銀行的經營效率和管理水平，顯著降低操作失誤／差錯率。
(二)操作風險緩釋
根據商業銀行的資本金水平和操作風險管理能力，可以將操作風險劃分為可規避的操作風險、可降低的操作風險、可緩釋的操作風險和應承擔的操作風險。商業銀行可根據不同的操作風險類型采取相應的管理策略。
1，連續營業方案
連續營業方案應當是一個全面的計劃，與商業銀行經營的規模和復雜性相適應，強調操作風險識別、緩釋、恢復以及持續計劃，具體包括：業務和技術風險評估、面對災難時的風險緩釋措施、常年持續性／經營性的恢復程序和計劃、恰當的治理結構、危機和事故管理、持續經營意識培訓等方面。
2．商業保險
購買商業保險作為操作風險緩釋的有效手段，一直是商業銀行管理操作風險的重要工具。國內商業銀行在利用保險進行操作風險緩釋方面還處于探索階段。
購買保險只是操作風險緩釋的一種措施，預防和減少操作風險事件的發生，根本上還是要靠商業銀行不斷提高自身的風險管理水平。
3．業務外包
商業銀行可以將某些業務外包給具有較高技能和規模的其他機構來管理，用以轉移操作風險。同時，外包非核心業務有助于商業銀行將重點放在核心業務上，從而提有效率、降低成本。
(三)主要業務操作風險控制
1．柜臺業務
柜臺業務泛指通過商業銀行柜面辦理的業務，是商業銀行各項業務操作的集中體現，也是最容易引發操作風險的業務環節。柜臺業務范圍廣泛，包括賬戶管理、存取款、現金庫箱、印押證管理、票據憑證審核、會計核算、賬務處理等各項操作。
2．法人信貸業務
法人信貸業務是我國商業銀行最主要的業務種類之一，包括法人客戶貸款業務、貼現業務、銀行承兌匯票等業務。按照法人的信貸業務的流程，可大致分為評級授信、貸前調查、信貸審查、信貸審批、貸款發放、貸后管理六個環節。
3．個人信貸業務
個人信貸業務是國內商業銀行競相發展的零售銀行業務，包括個人住房按揭貸款、個人大額耐用消費品貸款、個人生產經營貸款和個人質押貸款等業務品種。
4．資金交易業務
商業銀行為滿足客戶保值或提高自身資金收益或防范市場風險等方面的需要，利用各種金融工具進行的資金和交易活動，包括資金管理、資金存放、資金拆借、債券買賣、外匯買賣、黃金買賣、金融衍生產品交易等業務。從資金交易業務流程來看，可分為前臺交易、中臺風險管理、后臺結算／清算三個環節。
5．代理業務
商業銀行接受客戶委托，代為辦理客戶指定的經濟事務、提供金融服務并收取一定費用，包括代理政策性銀行業務、代理中央銀行業務、代理商業銀行業務、代收代付業務、代理證券業務、代理保險業務、代理其他銀行的銀行卡收單業務等。