商业银行常用的风险识别方法包括()。