操作风险评估(RCSA)的原理是按照“固有风险-控制措施：剩余风险”的方法．对业务流程中的（　　）和控制措施进行系统识别、量化评级和记录报告．评估业务流程固有风险、剩余风险．量化分析风险程度．并针对不可接受的风险敞口采取改进措施。