对加强商业银行风险管理的几点思考