（1）评估操作风险和内部控制；（2）损失事件的报告和数据收集；（3）关键风险指标的监测；（4）新产品和新业务的风险评估；（5）内部控制的测试和审查以及操作风险的报告。 操作风险是指由于信息系统或内部控制缺陷导致意外损失的风险。引起操作风险的原因包括: 人为错误、电脑系统故障、工作程序和内部控制不当等等。