5.3.4 风险缓释
根据商业银行管理和控制操作风险的能力，可以将操作风险划分为四大类：可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。
1.连续营业方案
2.保险
①商业银行一揽子保险
②错误与遗落保险
③经理与高级职员责任险
④未授权交易保险
⑤财产保险
⑥营业中断保险
⑦商业综合责任保险
⑧电子保险
⑨计算机犯罪保险
3.业务外包
商业银行业务外包通常有以下几类：技术外包、处理程序外包、业务营销外包、某些专业性服务外包、后勤性事务外包。
从本质上说，操作或服务虽然可以外包，但其最终责任并未被“包”出去。业务外包并不能减少董事会和高级管理层确保第三方行为的安全稳健以及遵守相关法律的责任。外包服务的最终责任人仍是商业银行，对客户和监管者仍承担着保证服务质量、安全、透明度和管理的责任汇报的责任。