操作风险事件还没有发生时，在内含风险暴露基础上，通过对每个产品线的操作流程以及银行的人员、技术、外部环境进行分析，找出存在潜在风险的环节和部位。上述描述的是操作风险中的()。