[多选] 商业银行内部控制的风险责任制包括以下内容（）

A . A、董事会、高级管理层应当对内部控制的有效性负责，并对内部控制失效造成的重大损失承担责任。
B . B、内部审计部门应当对未执行审计方案、程序和方法导致重大问题未能被发现，对审计发现隐瞒不报或者未如实反映，审计结论与事实严重不符，对审计发现问题查处整改工作跟踪不力等行为，承担相应的责任。
C . C、业务部门和分支机构应当及时纠正内部控制存在的问题，并对出现的风险和损失承担相应的责任。
D . D、高级管理层应当对违反内部控制的人员，依据法律规定、内部管理制度追究责任和予以处分，并承担处理不力的责任。