（1）评估操作风险和内部控制；

（2）损失事件的报告和数据收集；

（3）关键风险指标的监测；

（4）新产品和新业务的风险评估；

（5）内部控制的测试和审查以及操作风险的报告。

操作风险是指由于信息系统或内部控制缺陷导致意外损失的风险。引起操作风险的原因包括: 人为错误、电脑系统故障、工作程序和内部控制不当等等。