一、如何加强风险防控
(1)利用国际先进技术和经验尽快建立符合国际标准的银行信用内部评级体系和风险模型。利用定量方法准确地对风险进行定价，不仅可以提高资产业务的工作效率，而且可以根据资产的不同风险类别制定不同的资产价格，这样不仅可以减低信用风险，而且可以提高银行利润，通过产品差异化扩大市场份额。
(2)建立完善的内控机制和激励机制，严格贷款等资产业务的流程控制，明确责任和收益的关系。
(3)利用新兴工具和技术来减少和控制信用风险，建立科学的业绩评价体系。
二.如何加强操作风险防控
(1)建设内部风险控制文化。
营造风险控制文化是指全体员工在从事业务活动时遵守统一的行为规范，所有存在重大操作风险的单位员工都清晰了解本行的操作风险管理政策，对风险的敏感程度、承受水平、控制手段有足够的理解和掌握。
(2)加强内控制度建设。
实行三分离制度：
(1)管理与操作的分离，即管理人员、特别是高级管理人员不能从事具体业务的操作，要办业务必须经过必需的业务流程;
(2)银行与客户分离，银行为方便客户，可以在防范风险的前提下，尽量简化手续，但客户经理不能代客户办理业务;
(3)程序设计与业务操作分离。即程序设计人员不能从事业务操作。
三、坚持以人才为本，建立有效的内部组织结构
吸收优秀的专业人才，成立银行内部风险评级专业团队，建立符合商业银行自身要求的资产风险分类标准，来合理地识别风险。对该团队结构要做优化调整，通过定期培训，促使其知识体系及时获得更新，从而确保内部评级体系的先进性和实用性。建立有效的组织框架，保证内部评级工作的顺利进行。
四、改变思想培育统一的风险管理理念
商业银行作为“自主经营、自担风险、自负盈亏、自我约束”的金融企业，在业务经营过程中，追求利润最大化的冲动不断增强。由于受到内在动力和外在压力等诸多因素的影响，势必会存在很大的经营风险。因此，尽快培育统一的风险管理理念是商业银行提高风险管理水平首先要解决的问题。
五、建立有效的风险防范和管理机制
寻找业务过程的风险点，衡量业务的风险度，在克服风险的同时，从风险管理中创造收益。逐步实现在业务部门设立单独的风险管理部门，通过它在各部门之间传递和执行风险管理政策，从业务风险产生的源头进行有效控制。