操作风险评估包括准备、评估和报告三个步骤：①准备阶段，包括制定评估计划、识别评估对象、绘制流程图、收集评估背景信息；②评估阶段，包括识别主要风险点、召开会议、开展评估、制定改进方案；③报告阶段，包括整合结果、双线报告。