商业银行在对风险进行初步识别后，必须收集详细充分的资料来衡量银行损失发生的概率和程度，最终决定用什么方法对风险进行管理。为此，要做两个方面的工作，一是估计（），二是估计（）。