多项选择题 商业银行应确定需要采取控制措施的业务和管理活动，依据所策划的控制措施或已有的控制程序对这些活动加以控制。主要包括以下措施：高层检查、行为控制、审批与授权、不兼容岗位的适当分离和（）。（《商业银行内部控制评价试行办法》第20条）

多项选择题 商业银行的主要风险包括信用风险、（）、国家和转移风险、流动性风险、法律风险以及声誉风险等。（《商业银行内部控制评价试行办法》第17条）

多项选择题 对商业银行初次实施内部控制评价时，须对所有业务活动、管理活动和支持保障活动进行评价。再次评价时，至少应包括：授信业务、存款及柜台业务、计算机信息系统、（）等。（《商业银行内部控制评价试行办法》第47条）