商业银行常用的风险识别方法包括（ ）。