商业银行的风险控制措施包括（）。