一、 内部操作；部门之间具有明确的职责分工以及相关职能的适当分离，以避免潜在的利益冲突；密切监测遵守指定风险限额或权限的情况；对接触和使用银行资产的记录进行安全监控；员工具有与其从事业务相适应的业务能力并接受相关培训；识别与合理预期收益不符及存在隐患的业务或产品。二、防范商业银行操作风险的建议。构筑操作风险防范体系。一是制定操作流程，建立管理架构。首先对现有的规章制度进行梳理，新增新业务制度、废止过时制度，修改完善存在缺陷的制度；其次，要建立操作风险的管理架构，并明确职责分工。再次，要建立高级管理人员的监督制度，并积极配合其他部门的操作风险管理战略，以防止故障管理和风险控制问题的盲区，做到无缝对接，真正有效控制操作风险。二是设立组织结构，建立管理部门。