外部监督检查，包括人民银行、银保监会、国家外汇管理局、审计署等外部监管机构及其分支（派出）机构（以上统称为监管机构）对本行各级机构开展的检查、审计和评估等工作，分为外部非现场监管及监管现场检查两种类型。

内部检查是指各级机构通过现场或非现场方式，组织开展的尽职检查、内部审计、专项活动、风险排查以及聘用第三方机构进行审计检查等工作，包括党群纪检监察检查。

我行可购买保险以及与第三方签订合同，并将其作为缓释操作风险的一种方法，因此可适当忽视控制措施的重要作用。

当关键风险指标值落于警戒（橙色区域）及不能容忍区间（红色区域）时，指标、管理单位应分析原因，根据情况启动行动计划进行整改。

在风险与控制自我评估中，当剩余风险评估结果为“接受”的，需提出行动改进计划

关键风险指标，当指标监测结果突破预警值时，需对指标进行密切监测，并启动调查程序，了解引起指标数值变化的原因、地域和时段，分析风险事件的严重程度，及时制定行动改进计划；

当总分行所处的外部环境（包括商业的和非商业的）发生重大变化时，可进行关键风险指标重检。

关键风险指标管理应遵循以下原则：重要性原则、敏感性原则、静态性原则、可操作性原则。

操作风险事件是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部因素造成银行财务损失或影响银行声誉、客户和员工的风险事件。

定期式评估是指不按照既定评估频率，开展的操作风险与控制自我评估。触发式评估指在触发情形发生后，针对业务流程或特定事项所开展的操作风险与控制自我评估。

操作风险与控制自我评估分为定期式评估和触发式评估。