下列关于信用卡说法正确的有（ ）。

农商银行员工可以利用职务之便向客户借款、索要、收受客户礼品礼金或参与高消费活动。

农商银行员工严禁投资经商办企业，不得在农信系统外上市企业投资入股，不得违规在外兼职。

商业银行应当培育良好的企业内控文化，引导员工树立合规意识、风险意识，提高员工的职业道德水准，规范员工行为。

商业银行应当加强对信息的安全控制和保密管理，对各类信息实施分等级安全管理，对信息系统访问实施权限管理，确保信息安全。

商业银行应当明确重要岗位，并制定重要岗位的内部控制要求，对重要岗位人员实行轮岗或强制休假制度，原则上不相容岗位人员之间可以轮岗。

商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设全过程。

商业银行应建立合规管理部门与风险管理部门在合规管理方面的协作机制。

商业银行应建立与其经营范围、组织结构和业务规模相适应的合规风险管理体系。

根据《商业银行内部控制指引》，商业银行应当建立贯穿各级机构、覆盖所有业务和全部流程的管理信息系统和操作系统，及时、准确记录经营管理信息，确保信息的完整、连续、准确和可追溯。

根据《商业银行合规风险管理指引》，内部审计部门应负责商业银行各项经营活动的合规审计。内部审计方案应包括合规管理职能适当性和有效性的审计评价，内部审计的风险评估不包括对合规风险的评估。