商业银行应根据风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用的控制措施主要包括( )。