商业银行计算客户风险暴露时，可以剔除（）、（）及（）。