内部控制措施是银行根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。商业银行的内部控制措施包括（　　）。