商业银行如何建立和完善风险防范机制