商业银行可以采取的风险识别方法不包括( )。