内部控制体系和（ ）是操作风险管理的基础。