商业银行的( )是承担具体风险的最终责任人。