商业银行的内部控制措施不包括（　）。