修改公共、涉及面广的代码，以下做法错误的是（ ）。

审计部门可就风险管理、内部控制等有关问题提出建议，可直接参与或负责内部控制设计和经营管理决策与执行。

有关部门和单位、个人应当对在反电信网络诈骗工作过程中知悉的国家秘密、商业秘密和个人隐私、个人信息予以保密。

银行业金融机构依照相关规定开展异常账户和可疑交易监测时，可以收集异常客户互联网协议地址、网卡地址、支付受理终端信息等必要的交易信息、设备位置信息，上述信息未经客户授权，可用于反电信网络诈骗以外的其他用途。

任何单位和个人有权举报电信网络诈骗活动，有关部门应当依法及时处理，对提供有效信息的举报人依照规定给予奖励和保护。

信用卡催收人员可以在晚22:00 后至早 8:00 前进行电话、外访催收。

严禁对与债务无关的第三人进行催收或骚扰。联系第三人不得透露债务人的详细欠款信息和欠款金额。可询问债务人的联系信息，或请其代为转告债务人与银行联系。

银行保险机构董事会或理事会负责确定绿色金融发展战略，审批高级管理层制定的绿色金融目标和提交的绿色金融报告。

信用卡外访催收应安排不少于两名催收人员。

金融机构不得与未取得合法征信业务资质的市场机构开展商业合作获取征信服务。

银行业从业人员“黑名单”“灰名单”信息刊载时限与其有效期一致。