操作风险评估通常从业务管理和风险管理两个角度开展，遵循由表及里、自下而上、由已知到未知的原则。由表及里是由简单到复杂，层层深入；自下而上是一般管理评估的开展顺序，先基层开始收集数据，然后逐级上报；从已知到未知，就是从历史推测未来。故选B。