商业银行应当将加强内部控制作为操作风险管理的有效手段，但内控措施应包括（ ）。

商业银行选择的托管机构应对处理商业银行股权事务过程中所获取的数据和资料予以保密。

托管机构应当按照与商业银行签订的服务协议，为商业银行提供安全高效的股权托管服务，向银保监会及其派出机构报送商业银行股权信息。

本人主动提出回避申请的，按照管理权限由所在单位或者部门负责人作出回避申请。

全国性保险机构员工原则上不得在本人成长地担任省级和地市级分支机构主要负责人，确有特殊情况的，可申请豁免，但应按规定履行有关审批和公示程序。

本人与亲属不得在同一单位担任双方直接隶属于同一管理层成员的职务或有直接上下级管理的职务。

对依法履行反洗钱和反恐怖融资义务获得的客户身份资料和交易信息，非依法律、行政法规规定，银行业金融机构不得向境外提供。

银行业金融机构应当对跨境业务开展尽职调查和交易检测工作，做好跨境业务洗钱风险、制裁风险和恐怖融资风险防控。

银行业金融机构董事会应当对反洗钱和反恐怖融资工作承担实施责任。

银行业金融机构的高级管理层应当承担洗钱和恐怖融资风险管理的最终责任。

银行业金融机构应当建立健全洗钱和恐怖融资风险管理体系，全面识别和评估自身面临的洗钱和恐怖融资风险，采取与风险向适应的政策和程序。