2.風險評估原則

　　由表及里原則。具體可以劃分為：非流程風險、流程環節風險和控制派生風險。

　　自上而下原則。

　　從已知到未知原則。

　　3.風險評估方法

　　操作風險識別與評估的主要方法包括自我評估法、損失事件數據方法和流程圖等。其中，運用最廣泛、方法最成熟的自我評估法被稱為操作管理的三大基礎管理工具之一。

　　(1)自我評估法的原則

　　自我評估法就是在商業銀行內部控制體系的基礎上，通過開展全員風險識別，識別出全行經營管理中存在的風險點，并從損失金額和發生概率兩個角度來評估風險大小。

　　自我評估的主要目標是鼓勵各級機構承擔責任及主動對操作風險進行識別和管理。

　　(2)自我評估的作用

　　(3)自我評估的工具和方法

　　(4)自我評估的工作流程

　　第一階段：全員風險識別與報告。

　　第二階段：作業流程分析和風險識別與評估。作業流程分析和風險識別與評估是進行控制措施識別與評估的基礎和前提。

　　第三階段：控制活動識別與評估。

　　第四階段：制定與實施控制優化方案。自我評估的最終目的是優化控制措施，解決沒有控制、控制不足以及控制過度問題。

　　第五階段：報告自我評估工作和日常監控。