风险识别与评估是商业银行内部控制的一个重要环节，在风险可接受时的正确做法是( )。