操作风险管理三大工具包括风险与内控自我评估、损失数据收集、关键风险指标。

风险与内控自我评估（Risk and Control selfassessment，简称RCSA）指银行根据操作风险管理的基本原理，按照规定的工作流程，采用一定方法，对操作风险状况及控制效果进行的内部评价活动，是操作风险管理持续改进的基础工作和关键环节。风险与内控自我评估通常采用流程分析法、情景模拟法、专家预测法、调查问卷法等评估方法对业务活动和作业流程中的风险点和控制活动进行识别和评估，并以此支持流程的不断优化，同时建立持续改进机制，不断完善内控管理。

损失数据收集（Loss Data Collection，简称 LDC）是指对由于操作风险所造成的损失数据的收集。损失数据包括内部损失数据和外部损失数据两类，其中内部损失数据是指银行根据操作风险的定义，收集、整理和记录的由内部程序、人员、系统、外部事件等因素导致的损失事件的信息，外部损失数据则是指相关的公开数据以及行业集合数据，外部数据应包含实际损失金额数据、发生损失事件的业务范围信息、损失事件的起因和情况或其他有助于评估其他银行损失事件相关性的信息。

关键风险指标（Key Risk Indicators，简称 KRI）是指代表某一风险领域变化情况并可定期监控的统计指标。关键风险指标可用于监测可能造成损失事件的各项风险及控制措施，并作为反映风险变化情况的早期预警指标。