商业银行通常采用定性与定量相结合的方法来评估操作风险，随时间的变化，商业银行还应当根据内部损失的实际结果、相关的外部数据，以及所做的适度调整，对操作风险评估流程和评估结果进行验证。评估要素包括内部操作风险损失事件数据、外部相关损失数据、情景分析、本行的业务经营环境和内部控制因素四个方面。