不能使用外部人员撰写的报告

除高级管理层外，报告不应发送给相应的各级管理层

国际先进银行采用的操作风险报告路径是操作风险管理部门→业务部门→管理层

业务部门可以单独向高级管理层汇报，不一定需要经过风险管理部门