产生操作风险的一个重要原因是当地劳动力的素质和稳定，特别是在发展中***。通过培训计划理顺劳资关系以及开发外部劳动力资源，可以降低这种风险。预期的营业开支和它们的可变性、项目地点、环境问题的复杂性和其他的因素也可能影响可察觉的操作风险。

事实上，项目操作方以往的无瑕疵历史记录是对贷方的保证。如果要确保项目按计划运作并完成，主办方和操作方为关注的就是与管理有关的操作风险。这里的主要问题就是项目后勤工作和他们与分包者的联系、劳资关系以及环境冲突等等。

采用基线风险评估

***根据自己的实际情况(所在行业、业务环境与性质等)，对信息系统进行安全基线检查(拿现有的安全措施与安全基线规定的措施进行比较，找出其中的差距)，得出基本的安全需求，通过选择并实施标准的安全措施来消减和控制风险。所谓的安全基线，是在诸多标准规范中规定的一组安全控制措施或者惯例，这些措施和惯例适用于特定环境下的所有系统，可以满足基本的安全需求，能使系统达到一定的安全防护水平。***可以根据以下资源来选择安全基线

什么是项目风险评估：

项目风险评估是在风险识别之后，通过对项目所有不确定性和风险要素的充分、系统而又有条理的考虑，确定项目的单个风险。然后，对项目风险进行综合评价。它是在对项目风险进行规划、识别和估计的基础上，通过建立风险的系统模型，从而找到该项目的关键风险，确定项目的整体风险水平，为如何处置这些风险提供科学依据，以保障项目的顺利进行。