内部评级法适用于哪些风险暴露？是不是所有的上述信用风险暴露都要应用内部评级法？要遵循什么原则？？