参考答案：C

解析：健全的内部控制体系是商业银行有效识别和防范操作风险的重要手段。内部控制体系和合规文化是商业银行管理操作风险的基础，巴塞尔委员会认为，资本约束并不是控制操作风险的最好办法，对付操作风险的第一道防线是严格的内部控制。