Построение эффективной системы управления операционным риском