下列关于商业银行风险管理策略的说法中，正确的有( )。