286、商业银行内部控制应当包括以下要素（）。