操作风险评估包括准备、识别和报告三个主要步骤。

操作风险评估包括准备、识别和报告三个主要步骤，其中准备阶段包括制订评估计划、识别评估对象、绘制流程图、收集评估背景信息；识别阶段主要是识别主要风险点；报告阶段包括整合结果、双线报告。因此，该题目描述的操作风险评估步骤是正确的。