商业银行设立新的机构或开办新的业务应坚持“内控先行”原则。