商业银行最基本、最常见的风险识别方法是（　）。