商业银行内部控制应当坚持（ ）的理念。