商业银行风险管理部门的主要职责有( )。