等级1：具有完备的风险管理系统，能够有效识别和控制分行各种主要的风险，具有良好的财务状况和资产质量。
等级2：风险管理系统能有效覆盖绝大多数风险，虽然在风险管理方面可能还有缺陷，但已被发现并得到重视且不会产生实质性负面影响。
等级3：风险管理系统存在一定缺陷，风险没有得到充分的识别和控制，财务状况和资产质量存在恶化的可能性。
等级4：风险管理系统有严重缺陷，在诸多重要方面不能有效识别和控制风险，对存在的问题也没有引起足够重视和有效地纠正。
等级5：风险管理系统已基本失效，而且问题在不断恶化且缺乏必要的纠正能力。
风险管理涉及营运控制有效性部分应在“营运控制”要素中评估，涉及合规性部分应在“合规性”要素中评估，但这些评估对本要素相关风险的评估都有影响。
二、营运控制
银行分行应建立良好的营运控制系统，包括控制环境、会计制度、控制程序及其执行情况等。良好的营运控制系统包括：与规模和业务复杂程度匹配的内控体系；各项业务具备完善的内控制度和操作流程且执行情况良好；独立和充分的审计及内部检查；完善的管理信息系统；内部控制体系的定期复检；对经营环境变化的及时调整等。
营运控制评估标准：
等级1：拥有完善的营运控制体系，内部制度执行情况良好；具有完善的管理信息系统；来自总行或外部良好的审计机制；内部检查制度健全且有效。
等级2：存在某些小的缺陷，但已被发现并得到重视，对稳健经营没有重要影响。
等级3：在某些重要方面存在缺陷，这些缺陷如不及时修正，会对稳健运行带来严重后果。
等级4：控制职能整体上存在严重的缺陷，应得到实质性的改善。
等级5：营运控制体系基本失效，经营管理处于混乱状况。
三、合规性
合规性是银行分行遵守有关法律法规和监管要求的情况。
合规性评估要考虑的因素是：遵守法律法规及监管要求的状况；建立合规性组织、工作机制和书面制度；有关工作人员充分掌握合规性要求；识别和纠正合规性问题的能力；内部审计须涵盖合规性内容。
合规性评估标准：
等级1：严格遵守有关法律法规和监管要求。
等级2：存在一些小的问题，但都得到充分重视并及时整改。
等级3：合规性的某个重要方面存在缺陷，可能或已经出现重大合规性问题。
