商业银行通常借助（），对所有业务岗位和流程中的操作风险进行全面而且有针对性的识别，并建立操作风险成因和损失事件之间的关系。