根据对商业银行内部评级法依赖程度的不同，内部评级法分为初级法和高级法两种。这两种评级法都必须估计的风险要素是( )。