银行操作风险管理框架构建与启示