内部控制体系和（　）是操作风险管理的基础。