商业银行通常采用（ ）的方法来评估操作风险。