1. 制度管理
　　制度管理就是建立和不断完善 内部控制制度，不给由人的因素而产生的操作风险提供机遇和环境。
　　2. 信息系统管理
　　信息系统管理就是 基于信息系统对操作风险进行管理和对由信息系统产生的操作风险进行管理。一方面建立涵盖操作风险管理的风险管理信息系统，另一方面确保信息系统的安全运行。
　　3. 流程管理
　　流程管理就是设计和采用科学的操作风险管理流程与不断优化和严格执行业务流程。
　　操作风险管理的流程：①操作风险识别；②操作风险评估与量化；③操作风险控制与缓释；④操作风险监控；⑤操作风险报告。
　　4.职员管理
　　职员管理就是对由内部欺诈、失职违规、知识技能匮乏和核心职员流失等内部职员因素所带来的操作风险进行管理。三部分内容：监控、教育、激励。
　　5. 风险转移
　　风险转移就是充分利用 保险和业务外包等机制和手段，将自己所承担的操作风险转移给第三方。
　　就保险而言，操作风险保险主要有两种：一是特定风险保险；二是一篮子风险保险。
　　业务外包的同时将业务中的操作风险转移给了承接外包的机构。