银监会禁止业务复杂程度较高和规模较大的商业银行委托社会中介机构对其操作风险管理体系进行审计和评价。