强化公司治理和内部控制是降低操作风险的有效手段，但并非所有的操作风险事件都能够得到人为控制，如自然灾害、恐怖袭击等外部事件极易造成严重损失，商业银行却很难主动采取控制措施。商业银行通常采用购买保险、业务外包等措施，尽可能降低各种操作风险事件的影响程度。