1、建立风险管理框架：城商行需要建立符合法规要求、适应自身业务特点的风险管理框架，并制定相应的管理制度和流程，这些制度需要涵盖风险评估、风险监测、风险控制、风险报告等方面。

2、加强内部控制：城商行需要建立健全的内部控制体系，包括流程控制、业务控制、信息技术控制和人员控制等，并实行有效的内部控制监督和检查。

3、注重员工培训：城商行需要加强对员工的风险合规意识教育和培训，提高员工的风险管理和内控水平。

4、使用科技手段：城商行可以运用大数据、人工智能等科技手段，提高风险监测、预警和管理效率。

5、加强合规性审查：城商行需要对业务进行全面、严格的合规性审查，并及时进行整改和完善，同时，建立健全合规性监督机制，确保操作符合法规要求。