请结合工作实际，试述商业银行内部控制评价的程序和常用方法。