操作风险评估通常从（　）两个角度开展。