商业银行应当建立健全（），确保董事会、监事会和高级管理层充分认识自身对内部控制所承担的责任。