简述操作风险评估和侧量的步骤。