内部控制应当渗透到商业银行的主要业务过程和重点操作环节。