关于行政行为拘束力的理解，正确的是( )。

A．行政行为是受法律约束的行为

B．行政行为必须在行政机关首长指令的范围内实施

C．具体行政行为具有不可撤销性，非经法定程序不得撤销

D．行政机关不得随意变更其所作出的行政行为

商业银行内部控制的主要内容是（）。

A.内部业务控制

B.公司治理

C.窗口指导

D.人事管理

E.内部稽核