商业银行金融创新时必须遵循风险可控原则。