根据商业银行管理和控制操作风险的能力，可以将操作风险划分为四大类：可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。商业银行往往很难规避和降低某些风险，甚至有些无能为力，但可以通过制定应急和连续营业方案、购买保险、业务外包等方式将风险转移或缓释。商业银行不管尽多大努力，采取多好的措施，购买多好的保险，总会有操作风险发生，这些是商业银行必须承担的风险，需要为其计提损失准备或分配资金。