操作风险评估过程一般从业务管理和风险管理两个层面开展，其遵循的原则一般不包括( )。