操作风险管理委员会及操作风险管理部门，负责商业银行操作风险管理体系的建立和实施，确保全行范围内操作风险管理的一致性和有效性；业务部门对操作风险的管理情况负直接责任，应制定专人负责操作风险管理；内部审计部门负责定期检查评估商业银行操作风险体系的运作情况，监督操作风险管理政策的执行情况，对新出台的操作风险管理方案进行独立评估，直接向董事会报告操作风险管理体系运行效果的评估情况。