商业银行内部审计工作应独立于业务经营、风险管理和（ ），并对上述职能履行的有效性实施评价。