商业银行风险管理部门的职责包括( )。