商业银行内部控制要与商业银行的经营规模、业务范围和风险特点相适应，以合理的成本实现内部控制的目标，遵循的是内部控制的()。