商业银行应当对客户风险承受能力进行评估，确定客户风险承受能力评级，并只能向客户销售等于或低于其风险承受能力的代销产品。