【关键词】操作风险  新巴塞尔协议  风险管理框架  资本要求  损失事件  外部事件  内部操作  外部欺诈  关键风险指标  内部控制