商业银行应当将加强内部控制作为操作风险管理的有效手段，要对全部员工建立八小时内外行为规范。