商业银行应通过自动控制和发现性控制，将风险控制在可承受度之内。