商业银行的非预期损失由（）来弥补或应付。

各级机构应建立包含收益和风险在内的风险绩效评价机制，确保风险管理与业务经营有机融合，实现风险管理的自我驱动和自我约束。（）

对于难以计量的风险，应重点对该类风险管理体系的完善性和有效性进行定性评估。（）

对于能够计量但尚未计量的风险，只能对该类风险管理体系的完善性和有效性进行定性评估。（）

内部审计活动应独立于业务经营、风险管理和合规管理，但无需独立于内部控制。（）

各级机构应当指定专门部门作为内控管理职能部门，牵头内部控制体系的统筹规划、组织落实和检查评估。（）

各级机构应建立健全数据质量控制机制，明确数据质量标准，积累真实、准确、连续、完整的内部和外部数据，用于风险识别、计量、评估、监测、报告，以及资本和流动性充足情况的评估。（）

集中度风险应遵循“穿透性”原则，从客户、地区、行业以及产品、期限、担保方式等维度进行识别、计量、监测和控制。（）

风险管理策略、风险偏好、风险限额、风险管理政策和程序无需与资本管理、业务管理相结合。（）

风险加总时应充分考虑集中度风险及各类别风险之间的相互影响和相互传染，确保在不同层次上和总体上及时识别风险。（）

对能够量化的风险，应通过风险计量技术，加强对相关风险的计量、控制、缓释；对难以量化的风险，应建立风险识别、评估、控制和报告机制，确保相关风险得到有效管理。（）