在对操作风险进行评估过程中，使用外部数据必须配合采用的方法是( )。