《商业银行内部控制评价试行办法》规定，商业银行应识别其内部和外部的风险相关方，考虑他们的要求和目标，建立与这些相关方进行信息交流的机制，确保所有员工充分了解相关信息、遵守涉及其责任和义务的政策和程序。