銀行的操作風險管理不僅涉及到銀行內的程序和流程，同時也涉及到銀行的組織結構、政策以及操作風險的管理流程。對於機構來說，處理操作風險應該有適當的針對操作風險的政策，首先要確定這些政策，同時要把這些政策告知整個銀行的人員。在這個過程當中要考慮幾個方面：
首先要有壹個明確的治理結構，必須了解在什麽情況下應該向誰匯報。在壹個典型的銀行案例中，應有壹個單獨的信用風險管理機構，還有不同業務部門負責日常業務的管理，即有兩個報告機制，有關日常運作，向這種業務部門經理匯報。
有關信用方面，必須向有關信用經理匯報。在銀行涉及的信息當中還有壹點非常重要，即獲得信息的人和信息在不同層面的細節。比如董事會所需要的是壹個概括性的信息，因而不可能把同樣信息交給所有的人。另外，信息應當是具有靈活度的，還需要有靈活收集信息的方法。