Источниками операционного риска могут быть как внутренние, так и внешние факторы.

К внутренним факторам относятся нижеперечисленные примеры:

1. В рамках организационной структуры банка недостатки в распределении обязанностей между отделами и сотрудниками банка, в документации в процессе исполнения и процедуры проведения банковских операций и иных сделок;
2. Не соблюдение правил и процедур банка сотрудниками;
3. Неэффективность внутреннего контроля в банке;
4. Случайные  или преднамеренные действия сотрудников противоречивейшие интересам банка;
5. Неисправность и отказ оборудования и системы;

К внешним факторам, которые приводят к операционному риску, относятся нижеперечисленные примеры:  

1. Случайные или преднамеренные действия физических или юридических лиц против банка;
2. Сбой и отказ оборудования и системы вне контроля банка;
3. Внешние негативные факторы, находящиеся вне контроля банка:

Управление операционным риском включает в себя следующие этапы:

1. Определение операционного риска;
2. Оценивание операционного риска;
3. Сведение к минимуму риска эксплуатации и/или обеспечение контроля;
4. Мониторинг операционного риска.

Цели и задачи работы управления операционными рисками, может быть обеспечена с помощью следующих методов:

1. Система лимитов;
2. Система принятия решений и полномочия;
3. Информационная система;
4. Система мониторинга;
5. Система управления.