董事会和高级管理层应当积极参与监督操作风险管理架构

商业银行应建立与本行的业务性质、规模和产品复杂程度相适应的操作风险管理系统

商业银行应系统性地收集、整理、跟踪和分析操作风险相关数据，定期根据损失数据进行风险评估，并将评估结果纳入操作风险监测和控制

商业银行应建立清晰的操作风险内部报告路线

商业银行应投入充足的人力和物力支持在业务条线实施操作风险管理，并确保内部控制和内部审计的有效性