下列关于商业银行内部控制风险责任制的说法，正确的有（）。

A.内部审计部门应当对内部控制的有效性负责，并对内部控制失效造成的重大损失承担责任

B.董事会、高级管理层应对未执行审计方案导致重大问题未能被发现，对审计发现隐瞒不报，对审计发现问题查处整改工作跟踪不力等行为，承担相应的责任

C.业务部门和分支机构应当及时纠正内部控制存在的问题，并对出现的风险和损失承担相应的责任

D.高级管理层应当对违反内部控制的人员，依据法律规定、内部管理制度追究责任和予以处分，并承担处理不力的责任