风险与控制自我评估应坚持的原则有（　）。