【正确答案】 C

【答案解析】 内部控制应当以防范风险、审慎经营为出发点，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求，所以A项是错的；内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道，所以B项是错的；内部控制须有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正，所以D项是错的。内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。