简述商业银行面临的风险和风险管理的程序。