下列关于商业银行内部控制原则的说法，正确的有（　）。