內部控制措施是銀行根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。商業銀行的內部控制措施包括（　　）。