商业银行信用卡业务监督管理办法（2011年） 第四条

第四条 商业银行经营信用卡业务，应当建立健全信用卡业务风险管理和内部控制体系，严格实行授权管理，有效识别、评估、监测和控制业务风险。