商业银行应根据风险评估结果，运用相应控制措施，实施内部控制。下列控制措施中，( )是银行内部控制的基本控制手段。