商业银行内部控制评价应依据风险和控制的重要性确定重点，关注重点区域和重点业务。( )