商业银行应当建立内部控制管理责任制，强化责任追究。董事会、高级管理层应当对内部控制的有效性分级负责，并对内部控制失效造成的重大损失承担管理责任。