操作风险的管理是通过定义和IOSCO PFMI原理17引导。操作风险识别为风险，在从将导致降低，变质，或由大马交易所提供的服务击穿外部事件的信息系统或内部过程，人为失误，管理失误，或中断的缺陷。

对一些本集团面临的显著操作风险管理概述如下：

业务中断

合适的系统有足够的能力，安全安排，设施和资源的到位，以减轻可能导致中断集团的关键业务功能的风险。该集团拥有完善的业务连续性计划（BCP），其中包括每年测试，以确保业务和技术业务的连续性，灾难恢复计划。除了强制性的行业广泛的测试，该集团也有利于为市场参与者BCP演习。这项工作的目的是确保市场参与者/系统可以成功地连接到大马交易所在中断的情况下备份站点。

网络安全

大马交易所已通过网络回弹通过国际证监会组织和准则管理发出的网络风险颁发的SC马来西亚金融市场基础设施。

物理漏洞

大马交易所已制定一些控制，以减轻身体违规占地的主要布尔萨建设以及灾难恢复站点。为了确保大马充分准备应付任何不测，也有已经开发并行使地址的多个可能的方案，可以在大马交易所的处所影响人身安全的计划。

政策与程序

大马交易所的有效运作是依赖于它的框架，政策，流程和程序的有效性，充分性和有效性显著的程度。因此，大马交易所已经到位，其中包括以下主要框架，政策和程序：

• 系统/运营- IT安全策略，信息管理策略，业务规则，交易及清算程序，ISMS手册
• 风险与合规- ERMPF，合规框架，BCM框架
• 人- 道德规范，员工手册，集团纪律策略
• 预算- 财政政策与程序，企业管理局手册，合同管理指引

关键框架，政策和程序将继续进行审查，以确保执行的有效性和充分性是根据全球最佳实践和标准。