商业银行应当将加强内部控制作为操作风险管理的有效手段，对接触和使用银行资产的记录进行安全监控。