商业银行操作风险评估通常从业务管理和风险管理两个角度开展，遵循由表及里、自上而下、从已知到未知的原则。