银行业金融机构应充分识别、分析、评估重要信息系统投产及变更风险，包括（ ）或其他因素可能造成的操作风险、法律风险和声誉风险。

交易账簿空头头寸与银行账簿多头头寸不得抵消，交易账簿多头头寸与银行账簿空头头寸不得抵消。

对于商业银行投资的资产管理产品或资产证券化产品，其发起人、管理人、流动性提供者、信用保护提供者等主体的违约行为可能对商业银行造成损失，由此产生的风险暴露称为附加风险暴露。

商业银行应要求客户提供真实、准确、完整的信息资料，作为识别集团客户和经济依存客户的重要依据。客户信息发生变更的，商业银行应要求客户及时提交更新后的信息资料。

商业银行不得将内部审计活动外包给正在为本银行提供外部审计服务的会计师事务所。

商业银行可将部分内部审计活动外包给第三方。

电子银行安全评估工作，确需由3个评估机构共同承担或实施时，金融机构应确定一个主要的评估机构协调总体评估工作，负责总体评估报告的编制。

表外业务是指商业银行从事的，按照现行的会计准则不计入资产负债表内，不形成现实资产负债，但有可能引起损益变动的业务，包括担保类、部分承诺类两种类型业务。

银行保险机构按照规定开展公司治理自评估，形成对本机构的公司治理自评估报告，每年3月底前将自评估报告及相关证明材料报送监管部门。

公司治理监管评估包括合规性评价、有效性评价、重大事项调降评级三个步骤。

银行保险机构按照规定开展公司治理自评估，形成对本机构的公司治理自评估报告，每3月底前将自评估报告及相关证明材料报送监管部门。