银行业金融机构信息科技外包活动中发生重大事件时，应当在（ ）个工作日内向银监会或其派出机构报告。

对依法履行反洗钱和反恐怖融资义务获得的客户身份资料和交易信息，非依法律、行政法规规定，银行业金融机构不得向境外提供。

银行业金融机构应当对跨境业务开展尽职调查和交易检测工作，做好跨境业务洗钱风险、制裁风险和恐怖融资风险防控。

银行业金融机构董事会应当对反洗钱和反恐怖融资工作承担实施责任。

银行业金融机构的高级管理层应当承担洗钱和恐怖融资风险管理的最终责任。

银行业金融机构应当建立健全洗钱和恐怖融资风险管理体系，全面识别和评估自身面临的洗钱和恐怖融资风险，采取与风险向适应的政策和程序。

与本行解除或终止劳动合同的离职或退休人员，如被发现在银行业金融机构工作期间存在严重违规行为的，仍应追究其责任。

银行业金融机构从业人员是指按照《中华人民共和国劳动合同法》规定，与银行业金融机构签订劳动合同的在岗人员，银行业金融机构董（理）事会成员、监事会成员及高级管理人员，不包括银行业金融机构聘用或与劳务派遣机构签订协议从事辅助性金融服务的其他人员。

商业银行应当建立内部控制管理责任制，强化责任追究。内部审计部门、内控管理职能部门应当对未适当履行监督检查和内部控制评价职责承担直接责任。

商业银行应当建立内部控制管理责任制，强化责任追究。董事会、高级管理层应当对内部控制的有效性分级负责，并对内部控制失效造成的重大损失承担管理责任。

商业银行年度内部控制评价报告经董事会审议批准后，于每年6月30日前报送银监会或对其履行法人监管职责的属地银行业监督管理机构。商业银行分支机构应将其内部控制评价情况，按上述时限要求，报送属地银行业监督管理机构。