商业银行的整体风险控制环境包括( )项要素。