1.风险识别应涵盖银行面临的所有重大风险，包括（）。