集中度风险评估的落脚点是在架构体系设计还是在计量方面，有什么建议？