在对操作风险进行评估的过程中，使用外部数据必须配合采用的方法是( )。