首席风险官应当具有( )的信息来源，具备判断商业银行整体风险状况的能力，及时提出改进方案。