（一）营造适宜的风险管理环境
　　如果对操作风险不了解、欠管理（实际上存在于各种银行业务与经营活动中），可能会导致部分风险不被识别而失控。董事会与高级管理层都有责任营造这样一种公司文化，即将有效的操作风险管理与坚持稳健的营运控制确立为重中之重。当一家银行的文化以高标准的道德操守严格要求各级管理者时，操作风险的管理才会最为有效。董事会与高级管理层应通过各种活动和言语，努力促进这种公司文化的建立，使全体员工在从事银行业务中遵守统一的行为规范。
　　原则1：董事会应了解本行的主要操作风险所在，把它作为一种必须管理的主要风险类别，核准并定期审核本行的操作风险管理系统。该系统应对存在于本行各类业务中的操作风险进行界定，并制订识别、评估、监测与控制/缓释操作风险所应依据的原则。
　　这里所称的管理结构包括董事会和高级管理层。关于董事会和高级管理层的职能，各国的立法和管理框架存在重大差异。在某些国家，董事会主要（如果不是全部）负责监督执行机构（高级管理层、一般管理层），以确保后者完成任务。由于这个原因，在某些情况下，它被称为监事会，这就是说董事会没有行政职能。在其他国家，董事会职权较广，负责制定银行管理层的整体工作框架。由于这些差异，本文中使用的术语“董事会”和“高级管理层”，并不是去确定它们的法律结构，而是把它们当作一家银行的两个决策职能机构。
　　董事会应批准在全行范围内采用操作风险管理系统，并将操作风险作为一种主要风险来管理，以确保银行的安全与稳健。董事会应为高级管理层就这些原则制订明确的指引，并核准其拟订的相应政策。