商业银行内部操作风险损失数据应当既包括已经真实发生的操作风险损失数据，也包括预测损失数据。