286、商业银行内部控制应当包括以下要素（ ）。