操作风险评估和测量的步骤包括收集信息、建立风险评估框架、风险监控和风险管理行动。