在商业银行风险管理的流程中，风险识别可以说是最困难的步骤。