巴塞尔委员会认为,应对操作风险的第一道风险是严格的内部控制。健全有效的内部控制应该是不同要素、不同环节组成的有机体。从环节方面看,商业银行的内部控制必须包括下列哪些要素?( )