风险识别与评估要求商业银行建立和保持书面程序，以持续对各类风险进行有效的识别与评估。( )