《商业银行内部控制评价试行办法》规定，董事会应采取措施保证定期对内部控制状况进行评审，确保体系得到持续、有效的改进。管理评审应包括对内部控制体系有重要影响的外部信息，如法律、法规的重大变化。