根据《商业银行信息披露办法》，商业银行应披露由于内部程序、人员、系统的不完善或失误，或外部事件造成的风险，并对本行内部控制制度的______作出说明。