下列关于商业银行风险管理的表述，最恰当的是（　　）。