商业银行应当制定适用于全行的操作风险管理政策，并使之与银行的（）相适应。