操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。

董事会可以授权其下设的风险管理委员会履行其全面风险管理的全部职责。

银行业金融机构应当承担全面风险管理的主体责任，建立全面风险管理制度，保障制度执行，对全面风险管理体系进行相互评估，健全相互约束机制。

银行业金融机构的全面风险管理体系应当考虑风险之间的关联性，审慎评估各类风险之间的相互影响，防范跨境、跨业风险。

银行业金融机构应当建立全面风险管理体系，采取定性的方法，识别、计量、评估、监测、报告、控制或缓释所承担的各类风险。

操作风险包括法律风险，策略风险和声誉风险

在中华人民共和国境内设立的外国银行分行，可以不接受银监会的监管。

对于银监会在监管中发现的有关操作风险管理的问题，商业银行可以随时提交整改方案并采取整改措施。

商业银行的高级管理层负责执行董事会批准的操作风险管理战略、总体政策及体系。

商业银行应指定部门专门负责全行操作风险管理体系的建立和实施。该部门与其他部门应保持独立，确保全行范围内操作风险管理的一致性和有效性。

各级监管机构要重点关注逾期90天以上贷款与不良贷款比例超过80%、关注类贷款占比较高或增长较快、类信贷及表外资产增长过快的银行业金融机构，重点治理资产风险分类不准确、通过各种手段隐匿或转移不良贷款的行为。