商业银行风险管理的主要策略不包括（）。