商业银行风险管理流程的主要步骤有（　）。