商业银行可以将某些业务外包给具有较高技能和规模的其他机构来管理，用于转移操作风险。从风险实质性上说，业务操作或服务虽然可以外包，但其最终责任并未被“包”出去。商业银行仍然是外包过程中出现的操作风险的最终责任人，对客户和监管者承担着保证服务质量、安全、透明度和管理汇报的责任。