根据风险和收益匹配原则，商业银行一般选择四种策略控制操作风险。
一是降低风险，即通过风险管理、内部控制程序对各风险环节进行控制，减少操作风险发生的可能性，降低风险损失的严重程度；
二是承受风险，即对于无法降低又无法避免的风险，如人员、流程、系统等引起的操作风险，采取承担并通过定价、拨备、资本等方式进行主动管理；
三是转移或缓释风险，即通过外包、保险、专门协议等工具，将损失全部或部分转移至第三方，值得注意的是，在转移或缓释操作风险的过程中，可能会产生新的操作风险；
四是回避风险，即通过撤销危险地区网点、关闭高风险业务等方式进行规避。