下列关于风险管理与商业银行经营的关系的说法，正确的有( )。