商行风险治理的矛盾及其措施