风险评估主要包括两个方面的内容，一方面是对全面风险管理框架的评估，其中主要是对公司治理、风险政策流程和限额以及信息系统的评估；另一方面是实质性风险评估，对银行面临的所有实质性风险进行全面评估。商业银行实质性风险评估的总体要求包括：①商业银行应当有效评估和管理各类主要风险。②商业银行应当建立风险加总的政策和程序，确保在不同层次上及时识别风险。③商业银行进行风险加总，应当充分考虑集中度风险及风险之间的相互传染。BD两项属于对全面风险管理框架评估的要求。