请结合工作实际，谈谈商业银行衡量风险的主要方法。