按照《商业银行内部控制评价试行办法》规定，商业银行应建立（）的组织结构，明确所有与风险和内部控制有关的部门、岗位、人员的职责和权限，并形成文件予以传达。