商业银行内部控制指引》规定，商业银行设立新机构、开办新业务应当对潜在的风险进行评估，并制定相应的管理制度和业务流程。对提供新产品和服务无需进行风险进行评估。