操作风险评估包括准备、评估和报告三个步骤。准备阶段包括确认评估对象、绘制流程图、收集整理操作风险信息；评估阶段包括识别和评估固有风险、识别和评估现有控制、评估剩余风险、提出优化方案；报告阶段包括整合评估成果和提交报告两个步骤。