内部控制体系和________　是操作风险管理的基础。