商业银行应当按照《商业银行操作风险管理指引》的要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，具体形式不要求统一，但基本要素不包括____。