商业银行风险管理的主要策略不包括( )。