参考答案：C

解析：操作风险评估过程一般从业务管理和风险管理两个层面开展，其遵循的原则一般包括由表及里、自下而上和从已知到未知三种。本题最佳答案为C选项。