操作风险评估过程一般从业务管理和风险管理两个层面开展，其遵循的原则一般包括()。

A.由内而外.自上而下和从已知到未知

B.由表及里.自下而上和从已知到未知

C.由内而外.自下而上和从已知到未知

D.由表及里.自上而下和从已知到未知