（）就是银行在加强内控体系的基础之上，通过开展一种全员的风险识别，识别出全行经营管理中存在的风险点，并从损失金额和发生概率两个角度来评估风险大小。