商业银行应当按照有关规定，制定本行的业务规则，建立、健全本行的风险管理和内部控制制度。