操作风险三大工具