商业银行的( )有权制定风险管理策略，并决定采取何种有效措施来控制商业银行的整体或重大风险。