Выстраивать систему управления операционными рисками предлагается поэтапно: 1) выбор и описание приоритетных бизнес-процессов (критерием выбора может быть объем операций за период времени);2) документирование процессов, например в разрезе банковских продуктов;3) обозначение рисков в бизнес-процессах (используя референтные базы рисков), по которым оценивается эффект, вероятность, преднамеренность и существенность;4) анализ рисков, например в разрезе структурных подразделений (количества риска на структурное подразделение), продуктов и процессов, категорий риска;5) создание сервиса по анкетированию факта выявленного операционного риска на внутреннем сайте банка. На рабочем столе компьютеров сотрудников создать ярлычок, который будет содержать линк на раздел внутреннего сайта (где организован сервис заполнения анкеты). Сотрудник банка, который допустил операционный риск, обязан кликнуть на ярлычке и заполнить анкету; 6) сверка результатов проверок и базы данных анкет (эффективности такой схемы сбора информации) для привития культуры управления рисками всем подразделениям в банке.