操作风险识别主要采用（）法。