有效的战略风险管理流程应当确保商业银行紧密联系在一起，不包括（）。