银行业金融机构应当制定清晰的风险管理策略，至少每年评估（ ）其有效性。