商业银行资本应抵御其所面临的风险，包括（）和（）。