操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。商业银行通常采用定性与定量相结合的方法来评估操作风险。定向分析需要依靠有经验的风险管理专家对操作风险的发生频率和影响程度做出评估；定量分析方法则主要基于对内部操作风险损失数据和外部数据进行分析。随着时间的变化，商业银行还应当根据内部损失的实际结果、相关的外部数据，以及所做的适度调整，对操作风险评估流程和评估结果进行验证。风险与控制自我评估、损失数据收集、关键风险指标是商业银行操作风险管理广泛使用的三大工具。