商业银行风险管理体系一般包括以下四个基本要素：一是董事会和高管层的有效监控，二是（），三是有效的风险识别、计量、监测和控制程序，四是（）。