操作风险评估要素包括内部操作风险损失事件数据、外部相关损失数据、情景分析、本行的业务经营环境和内部控制因素四个方面。
1．内部操作风险损失事件数据
内部操作风险损失事件数据包括操作风险损失事件发生后可以标识、计量和描述该风险事件的各项数据信息，涵盖商业银行所有机构和所有重要的业务活动，反映商业银行的操作风险状况。
内部操作风险损失数据应当是客观已发生的操作风险的损失数据，而非预期的损失数据。各级操作风险管理部门除定期分析内部操作风险损失数据外，应及时对管辖范围内的操作风险状况进行统计分析，从而识别风险、评估风险、监测风险、预警风险，实现商业银行对操作风险的报考管理。
2．外部相关损失数据
外部相关损失数据/信息应当包括实际损失金额数据、发生损失事件的业务范围信息、损失事件发生的原因和情况，以及其他有助于评估商业银行损失事件的信息。商业银行必须建立系统性的流程，确定在什么情况下应当使用外部相关损失数据及使用方法(如放大倍数、定性调整等)。
3．情景分析
情景分析主要依靠经验丰富的专业人员进行定性分析，情景分析/评估的结果应与实际损失对比，并随时进行验证和重新评估，以确保情景分析的合理性。
4．业务经营环境和内部控制因素
除使用实际损失数据及情景分析外，商业银行还必须评估业务经营环境和内部控制因素对操作风险的影响，反过来操作风险水平也直接反映了商业银行的经营环境和内部控制质量。
操作风险评估通常从业务管理和风险管理两个角度开展，遵循由表及里、自下而上、从已知到未知的原则。