简述商业银行风险管理的基本框架。