操作风险管理是由IOSCO PFMI的定义和原则17引导的。运营风险被确定为信息系统或内部流程，人类错误，管理失败或外部事件中断的风险，这将导致Bursa Malaysia提供的服务减少，恶化或分解。

本集团面临的一些重大业务风险的管理概述如下：

业务中断

适当的系统具有足够的容量，安全安排，设施和资源，以减轻可能导致本集团的关键业务功能中断的风险。本集团拥有全面的业务连续性计划（BCP），包括每年测试的灾难恢复计划，以确保业务和技术运营的连续性。除强制性行业广泛的测试外，本集团还促进了市场参与者的BCP练习。本练习的目标是确保市场参与者的备份网站/系统可以在发生中断时成功连接到Bursa Malaysia。

网络安全

布尔萨马来西亚采用了IOSCO发布的金融市场基础设施的网络恢复力，以及SC马来西亚颁布的网络风险管理指南。

身体违规

Bursa Malaysia已经建立了几种控制，以减轻覆盖主要Bursa建筑以及灾难恢复网站的物理违规行为。为确保Bursa Malaysia充分准备满足任何可能性，有计划制定和行使，以解决可能影响Bursa Malaysia的房屋的物理安全的可能情景。

政策和程序

Bursa Malaysia的有效行动取决于其框架，政策，流程和程序的可用性，充分性和有效性。因此，Bursa Malaysia已经建立了包括以下内容的关键框架，政策和程序：

• 系统/操作- IT安全策略，信息管理策略，业务规则，交易和清算程序，ISMS手册
• 风险与合规性- ermpf，合规框架，bcm框架
• 人- 道德规范，员工手册，集团纪律政策
• 预算- 财务策略和程序，企业授权手册，合同管理指南

关键框架，政策和程序将继续审查，以确保实施的有效性和充分性符合全球最佳实践和标准。