商业银行应确定需要采取控制措施的业务和管理活动，依据所策划的控制措施或已有的控制程序对这些活动加以控制。主要包括以下措施：高层检查、行为控制、审批与授权、不兼容岗位的适当分离和（）。（《商业银行内部控制评价试行办法》第20条）