商业银行应建立和保持书面程序，以持续对各类风险进行有效的识别与评估。( )