内部控制应当与商业银行的经营规模、业务范围和风险特点相适应，可不计成本实现内部控制的目标。