第一，执行统一的风险管理政策。根据总行的风险管理政策，制定和执行统一明确、能够体现对操作风险偏好和承受能力的风险管理基本制度；根据农商银行的业务规模、经营特点和内外部数据，制定各种业务品种和业务单位的运作流程；确定应对各类操作风险的报告路线和应急措施。对操作风险成功和失败的案例进行连续性的分析，总结经验教训等等。

第二，完善操作风险管理组织。集中管理的操作风险管理组织结构的内容包括两个方面：一是设立独立的操作风险管理部门，并可控制三道防线建设为契机，在法律与合规部门设立操作风险管理团队，在业务管理部门设相应的团队或职位，履行相关的管理职能。二是明确各部门在业务风险管理中的定位和职责，理顺业务风险管理部门、业务管理部门、审计部门的管理边界。

第三，探索操作风险控制与缓释的方式。目前，国际活跃银行在控制操作风险发生的同时，还采用各种方式控制和缓释风险。主要通过规避、增加控制措施、转移（保险）和接受四种方式。目前，保险是国际活跃银行最常见的经营风险方式。将有不同的保险产品针对不同的操作风险。传统保险产品、经理人员和高级职员责任保险中的包险、差错和遗漏保险，已被证明是较为成熟的保险产品，并已得到广泛应用。农商银行可在对操作风险进行充分识别的情况下，有针对性地选择缓释措施。对高风险、低收益的业务，采取放弃的方法来规避风险，如上门收款业务；对已识别的风险，增加控制措施降低风险；对控制成本较高，而农商银行又缺乏专业优势的业务，可采取外包的形式降低风险。

最后，加强风险管理文化的活动。从上到下，建立、维护和实施运营风险管理文化。高层管理人员要提高经营风险意识，保持经营风险作为风险管理的核心内容和基本工作。要在全行树立经营风险管理理念，把经营风险管理作为银行可持续发展的重要任务。在所有级别、部门和岗位上进行操作风险培训，增加和提高每个员工的操作风险意识，管理识别、分析、测量和管理方法的基本知识。针对每个员工的职责和行为，实施操作风险管理，加强监督和评估，奖励主动发现操作风险或改进操作风险管理。逐步改变传统的只注重年度会计收益的绩效考核方法，提高资本对风险的敏感性，强化金融资本的限制。追求短期利益和长期利益的全面平衡发展，将风险和收益结合起来，从绩效评估和激励机制两个方面来预防操作风险。(王自美)