商业银行如何防范操作风险