《商业银行内部控制指引》规定：内部控制应当包括以下要素：内部控制环境、（ ）、（）、信息交流与反馈、（）。