商业银行应当建立内部控制管理责任制，强化责任追究。内部审计部门、内控管理职能部门应当对未适当履行监督检查和内部控制评价职责承担直接责任。