为控制风险，避免银行内部潜在的利益冲突，商业银行应当（ ）。