内部控制体系和合规文化是操作风险管理的基础。