银监会及其派出机构应根据（）来确定对商业银行及其分支机构进行内部控制评价的频率和范围。

A.抽样样本和重要性

B.风险大小和重要性

C.风险大小和抽样样本

D.业务频次和风险大小