操作風險包括法律風險，但不包括聲譽風險和戰略風險。
操作風險的對策:
1.不斷探索並逐步完善操作風險計量方法。雖然沒有完美的方法來度量操作風險，但隨著商業銀行全面風險管理的深入發展，準確度量操作風險和提取準備金是必然的發展趨勢。
2.加強信息技術的應用。在數據集中過程中，要加強業務系統運行平臺建設，全面查找設計漏洞，完善系統軟件。
3.建立和完善操作風險識別和評估體系。要借鑒國際先進經驗，運用現代科技手段，逐步建立覆蓋所有業務類型的監測、評估和預警體系，識別和評估當前和未來所有潛在的操作風險及其性質。
4.建立和完善內部信息交流系統。針對許多管理人員帶頭違規，強迫下屬違規操作，造成案件和金融風險的問題，銀行要建立健全員工舉報制度，依靠和動員壹線員工，鼓勵舉報違法違規行為，堅決遏制各類案件特別是大案要案的高發勢頭。
5.建立完善的公司治理結構。我國商業銀行應建立規範的股東會、董事會和監事會制度，設立獨立董事，構建股東會、董事會、監事會和行長管理層之間有效的分權制衡結構，通過對高級管理層的制衡，抑制“內部人”控制和“道德風險”的發生。