多选题

关于银行内部控制的规则，下列选项中正确的有（ ）。

Question

A. 商业银行应当建立健全外包管理制度，明确外包管理组织架构和管理职责，并最多每年开展一次全面的外包业务风险评估

B. 商业银行应当建立有效的信息沟通机制，仅确保董事会及时了解本行的经营和风险状况，确保相关部门和员工及时了解与其职责相关的制度和信息即可

C. 商业银行应当建立健全客户投诉处理机制，制定投诉处理工作流程，定期汇总分析投诉反映事项，查找问题，有效改进服务和管理

D. 商业银行应当建立贯穿各级机构、覆盖所有业务和全部流程的管理信息系统和业务操作系统，及时、准确记录经营管理信息，确保信息的完整、连续、准确和可追溯

E. 商业银行应当加强对信息的安全控制和保密管理，对各类信息实施分等级安全管理，对信息系统访问实施权限管理，确保信息安全