由于外部数据难以取得,商业银行只能通过内部损失数据来评估操作风险。

因为内部损失数据有限、样本数过少而导致统计结果失真,再加上可能危及商业银行安全的低频率高损失事件相关稀少,因此商业银行应当利用外部相关损失数据来解决多数商业银行操作风险的评估问题。