制定《中华人民共和国商业银行法》的目的是为了（），保障商业银行的稳健运行，维护金融秩序，促进社会主义市场经济的发展。

商业银行应当建立内部控制管理责任制，强化责任追究。内部审计部门、内控管理职能部门应当对未适当履行监督检查和内部控制评价职责承担直接责任。

商业银行应当建立内部控制管理责任制，强化责任追究。董事会、高级管理层应当对内部控制的有效性分级负责，并对内部控制失效造成的重大损失承担管理责任。

商业银行年度内部控制评价报告经董事会审议批准后，于每年6月30日前报送银监会或对其履行法人监管职责的属地银行业监督管理机构。商业银行分支机构应将其内部控制评价情况，按上述时限要求，报送属地银行业监督管理机构。

商业银行应当根据业务经营情况和风险状况确定内部控制评价的频率，至少每个季度开展一次。

商业银行内部控制评价是对商业银行内部控制体系建设、实施和运行结果开展的调查、测试、分析和评估等系统性活动。

商业银行应当建立贯穿各级机构、覆盖所有业务和全部流程的管理信息系统和业务操作系统，及时、准确记录经营管理信息，确保信息的完整、连续、准确和可追溯。

商业银行应当建立健全外包管理制度，明确外包管理组织架构和管理职责，并至少每半年开展一次全面的外包业务风险评估。涉及战略管理、风险管理、内部审计及其他有关核心竞争力的职能不得外包。

商业银行应当全面系统地分析、梳理业务流程和管理活动中所涉及的不相容岗位，实施相应的分离措施，形成相互制约的岗位安排。

商业银行应当根据经营管理需要，合理确定部门、岗位的职责及权限，形成规范的部门、岗位职责说明，明确相应的报告路线。

商业银行应当建立健全信息系统控制，通过内部控制流程与业务操作系统和管理信息系统的有效结合，加强对业务和管理活动的系统自动控制。