操作風險通過包含各種政策、流程和程序的框架進行管理，所有業務單位通過該框架確定、評估、監督和控制其操作風險。這些運營風險管理流程和程序包括:運營風險自我評估(ORSA)；
運營風險行動計劃(ORAP)；
關鍵運營風險指標(Koris)。
運營風險事件和損失分析。
運營風險自我評估(ORSA)包括識別和評估固有風險，並評估控制措施的有效性以減輕已識別的風險。根據運營風險行動計劃(ORAP)記錄和監控處理問題的行動計劃。
關鍵運營風險指標(KORIs)是由業務部門和業務支持部門持續收集和監督的統計數據，有助於在早期發現潛在的運營控制薄弱環節。該小組還進行趨勢分析，以確定需要解決的系統性問題。
本集團建立了操作風險事件和損失數據庫，旨在推廣使用高級方法量化操作風險。此外，對損失趨勢和損失事件根本原因的分析也有助於加強內部控制環境。
集團的運營風險管理框架還引入了新產品/服務規劃流程，可確保在推出新產品/服務之前發現、分析和處理相關風險。
隨著對外包內部運營以實現成本和運營效率的需求不斷增加，本集團的外包政策和框架確保在簽訂新的外包協議前能夠充分確認和管理外包風險，並在簽訂協議後能夠持續監測和控制風險。
本集團為業務連續性和危機管理制定了戰略和計劃，並測試了其有效性，以確保在主要業務和/或系統受到影響時，核心業務功能能夠快速恢復。
此外，本集團還制定了團體保險計劃，以有效降低重大經營損失的風險。
法律風險是運營風險的壹部分，由不可執行或意外的合同、有缺陷的記錄、客戶授權不足、訴訟和違反適用法律引起。業務部門與集團的內部和外部法律顧問合作，確保有效管理集團業務活動中產生的法律風險。
本集團制定了操作風險管理培訓和風險意識推廣計劃，旨在持續推廣有效的風險管理文化。
操作風險管理在識別、計量、監督、控制和報告整個企業操作風險中的作用。對於金融服務業來說，風險永遠是做生意不可避免的事情。但是，由於公司的失誤、市場的不確定性和資本市場的波動，風險的危害性和不利的風險管理造成的後果更加嚴重。交易量的不斷擴大以及對自動化和速度的需求使得風險成本不斷上升。與此同時，各種新的法律法規出臺，對風險控制和管理提出了更高的要求，將責任放在了銀行和金融機構的董事會和管理層身上。
然而，面對這些壓力，許多金融機構仍然以垂直方式運營，每個業務部門都保留自己的壹套數據、分析方法和關於風險管理的假設，這些數據和假設往往不壹致。即使他們可以在整個企業中采用統壹的方法，傳統的風險機制也無法理解跨越多個地理區域、部門和業務線的許多風險因素之間復雜的相互依賴關系。所以企業往往只看到那些無害風險的幻影，而忽略了真正危險的、可預防的損失。