商业银行内部控制应当坚持（）的理念。