產生操作風險的一個重要原因是當?shù)貏趧恿Φ乃刭|和穩(wěn)定，特別是在發(fā)展中國家。通過培訓計劃理順勞資關系以及開發(fā)外部勞動力資源，可以降低這種風險。預期的營業(yè)開支和它們的可變性、項目地點、環(huán)境問題的復雜性和其他的因素也可能影響可察覺的操作風險。

事實上，項目操作方以往的無瑕疵歷史記錄是對貸方的保證。如果要確保項目按計劃運作并完成，主辦方和操作方為關注的就是與管理有關的操作風險。這里的主要問題就是項目后勤工作和他們與分包者的聯(lián)系、勞資關系以及環(huán)境沖突等等。

為了方便開展業(yè)務，公司應當制作合同范本，并要求業(yè)務拓展部門熟知合同范本的內容。合同范本的制作應當由專業(yè)律師會同公司的風險控制部共同制作，力求匹配公司的經營需求、經營能力、主營業(yè)務方向、風險控制目標等。因為風險無處不在，所以風險管理制度的設置不能孤立存在于風險控制部，風險控制部僅能作為傳達、分析、統(tǒng)計、度量、論證部門，從事程序化管理、制度化建設、專業(yè)化培訓。

承租1人的經營業(yè)績發(fā)生反常的下降，要分清是周期性變化、市場競爭能力變化、還是其他情形引起的變化。從融資租1賃合同簽定之時，至融資租1賃合同全1面履行之日止，產生此類信息均應當預警。承租1人的銀行信用評級下降，比如從AAA降為AA1級，由A1級降為B級。承租1人的財務指標惡化，比如現(xiàn)金流由正轉負、營業(yè)收入不穩(wěn)定、盈利能力或利潤率下降、財務費用增加等。

選擇哪種風險評估途徑

組織首先對所有的系統(tǒng)進行一次初步的風險評估，著眼于信息系統(tǒng)的商務價值和可能面臨的風險，識別出組織內具有高風險的或者對其商務運作極為關鍵的信息資產(或系統(tǒng))，這些資產或系統(tǒng)應該劃入詳細風險評估的范圍，而其他系統(tǒng)則可以通過基線風險評估直接選擇安全措施。這種評估途徑將基線和詳細風險評估的優(yōu)勢結合起來，既節(jié)省了評估所耗費的資源，又能確保獲得一個系統(tǒng)的評估結果，而且，組織的資源和資金能夠應用到能發(fā)揮作用的地方，具有高風險的信息系統(tǒng)能夠被預先關注。當然，組合評估也有缺點:如果初步的風險評估不夠準確，某些本來需要詳細評估的系統(tǒng)也許會被忽略，導致結果失準