根据内部控制风险责任制，___有权对违反内部控制的人员，依据法律规定、内部管理制度追究责任和予以处分，并承担处理不力责任。A.董事会、高级管理层B.内部审计部门C.业务部门和分支机构D.高级管理层

选项A，不论被审计单位内部控制多么健全有效，都应当选择适当方法对被审计单位重要的财政收支、财务收支活动进行实质性审查，即内部控制测评不能代替实质性审查。选项C，对内部控制的再评价，是指在初步评价的基础上，根据内部控制测试的结果对控制风险水平做出进一步评价，而不是对内部控制的健全性和合理性再评价。选项E，审计人员如果决定依赖被审计单位的内部控制，应当实施控制测试而不是直接实施实质性审查。

公司内部控制大纲是对公司章程规定 的内部控制原则的细化和展开，是各项基本管理 制度的纲要和总揽，明确内部控制目标、内部控制 原则、控制环境和内部控制措施等内容。

“全面系统持续地收集相关信息，准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度”属于风险评估要素的要求，选项B正确。“根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制”属于控制活动要素的要求，选项D正确。

选项A，不论被审计单位内部控制多么健全有效，都应当选择适当方法对被审计单位重要的财政收支、财务收支活动进行实质性审查，即内部控制测评不能代替实质性审查。选项C，对内部控制的在评价，是指在初步评价的基础上，根据内部控制测评的结果对控制风险水平做出进一步评价，而不是对内部控制的健全性和合理性再评价。选项E，审计人员如果决定依赖被审计单位的内部控制，应当实施控制测评而不是直接实施实质性审查。

商业银行应当建立内部控制问题整改机制，明确整改责任部门，规范整改工作流程，确保整改措施落实到位。同时应当建立内部控制管理责任制，强化责任追究:①董事会、高级管理层应当对内部控制的有效性分级负责，并对内部控制失效造成的重大损失承担管理责任；②内部审计部门、内控管理职能部门应当对未适当履行监督检查和内部控制评价职责承担直接责任；③业务部门应当对未执行相关制度、流程，未适当履行检查职责，未及时落实整改承担直接责任。