金融机构及其工作人员履行客户身份识别义务的主要法律依据是什么？ ["A．中华人民共和国反洗钱法","B．金融机构反洗钱规定","C．金融机构大额交易和可疑交易报告管理办法","D．金融机构客户身份识别和客户身份资料及交易记录保存管理办法"]
请结合工作实际，论述内部控制的局限性。
客户身份识别的基本原则有哪些方面？ ["A．真实性","B．有效性","C．完整性","D．持续性"]
以下说法正确的是？ ["A．内部监督与审计的范围应当覆盖反洗钱工作的各个方面，并根据本单位的业务规模，特定产品和服务的风险暴露状况确定监督和审计的频率与级别","B．内部监督与审计部门应当重点对客户尽职调查和可疑交易报告的流程、效率和质量进行测试，定期检验上述工作的规范化和准确性","C．金融机构反洗钱牵头部门应承担对反洗钱内部控制的健全性、合理性、有效性实施独立评估的职责","D．反洗钱保密制度应当明确保密工作的组织管理，文件和资料的保管，泄密事件的处理以及保密责任制等相关要求"]
请谈谈商业银行内部控制应当遵循的基本原则。
请结合工作实际，论述商业银行资金业务内控要点。
