内部控制评价应在全面评价的基础上，根据风险发生的可能性和对农业银行内部控制目标实现造成的影响程度，关注重要业务机构、重大业务事项和高风险领域。