下列关于商业银行风险管理策略的说法中，正确的有(　　)。