商业银行设立新机构、开办新业务、提供新产品和服务，应当对已经被发现的风险进行评估，并制定相应的管理制度和业务流程。