商业银行通常借助( )，对所有业务岗位和流程中的操作风险进行全面而有针对性的识别，并建立操作风险成因和损失事件之间的关系。