根据《商业银行内部控制评价试行办法》规定，内部控制评价包括--。（）