《商业银行操作风险管理指引》规定，商业银行可购买保险以及与第三方签订合同，并将其作为缓释（）的一种方法，但不应因此忽视控制措施的重要作用。