巴塞尔委员会认为，应对操作风险的第一道防线是严格的内部控制。健全有效的内部控制应该是不同要素、不同环节组成的有机体。从要素方面看，商业银行的内部控制必须包括的要素是( )。