商业银行可购买保险以及与第三方签订合同，并将其作为（）操作风险的一种方法，但不应因此忽视控制措施的重要作用。