商业银行应根据自身风险偏好、风险状况、管理水平和资本实力，按照大额风险暴露监管要求设定内部限额，并对其进行持续监测、预警和控制