银行应建立完善的内部控制框架，包括( )，为日常经营和各类具体风险的管理提供一个良好的控制环境。