银行保险违法行为举报，银行保险监督管理机构应当在受理后及时开展对举报的调查工作。自受理之日起（ ）内，对被举报的违法行为作出书面调查意见，并及时书面告知举报人，但不得泄露国家秘密、商业秘密和个人隐私。

商业银行主要股东及其控股股东、实际控制人、关联方、一致行动人及最终受益人，以商业银行总行认定为准。

商业银行对主要股东或其控股股东、实际控制人、关联方、一致行动人、最终受益人的授信，不包括贷款承诺。

商业银行主要股东可以以发行、管理或通过其他手段控制的金融产品持有该商业银行股份。

商业银行股东可以接受他人委托持有商业银行股权。

《商业银行内部控制指引》适用于境内外中资商业银行。

商业银行内部控制应遵循的制衡原则是指商业银行内部控制应当与管理模式、业务规模、产品复杂程度、风险状况等相适应，并根据情况变化及时进行调整。

《商业银行内部控制指引》所称商业银行业务部门是指除内控管理职能部门外的其他部门。

商业银行应当加强对信息的安全控制和保密管理，对各类信息实施权限管理，对信息系统访问实施权限管理，确保信息安全。

商业银行应当根据业务经营情况和风险状况确定内部控制评价的频率，至少每半年开展一次。

商业银行应当建立健全外包管理制度，明确外包管理组织架构和管理职责，并至少每两年开展一次全面的外包业务风险评估。涉及战略管理、风险管理、内部审计及其他有关核心竞争力的职能不得外包。