参考答案：对

解析：

虽然强化公司质量和内部控制是降低操作风险的有效手段，但并非所有的操作风险事件都能够得到人为控制，如自然灾害、恐怖袭击等外部事件极易造成严重损失，但商业银行却很难主动采取控制措施。