商业银行识别风险最基本、最常用的方法是（）。