内部控制应当渗透商业银行的各项业务过程和各个操作环节，任何决策和操作均应当有案可查。