B、商业银行应当制定明确的操作风险识别、评估、控制和监测的程序及方法，确保风险管理政策能够被严格遵守

C、定量分析主要基于对内部操作风险损失数据和外部数据进行分析

D、随时间的变化，商业银行应当根据内部损失的实际结果、相关的外部数据，以及所做的适度调整，对操作风险评估流程和评估结果进行验证

E、商业银行需要评估所有已经识别出来的操作风险的影响程度和发生概率