商业银行应当制定内部控制缺陷认定标准，根据内部控制缺陷的（）和（）划分内部控制缺陷等级。

多项选择题从全行层面建立健全内部控制评价机制，包括对（）、（）、（）、（）等，确保内控评价符合监管机构的要求。

A.经营及风险状况的评价频率
B.缺陷认定标准
C.质量控制体系
D.监督检查机制

多项选择题商业银行应当建立内部控制评价制度，规定内部控制评价的（）等，确保内部控制评价工作规范进行。

A.实施主体
B.频率
C.内容
D.程序
E.方法和标准

多项选择题商业银行应当培育良好的企业内控文化，引导员工树立（）、（），提高员工的职业道德水准，规范员工行为。

A.合规意识
B.风险意识
C.安全意识
D.业务素质

多项选择题商业银行应当加强对信息的（）和（），对各类信息实施分等级安全管理，对信息系统访问实施权限管理，确保信息安全。

A.安全控制
B.自动控制
C.安全管理
D.保密管理

多项选择题商业银行（）、（）、（），应当对潜在的风险进行评估，并制定相应的管理制度和业务流程。

A.设立新机构
B.开办新业务
C.法人授信
D.提供新产品和服务