各行社应识别并确定常规和非常规的业务和管理活动，并识别这些活动中的风险，考虑其类型、来源及其影响范围，特别应考虑计算机系统的运用