商业银行可以将战略管理、风险管理以及内部审计等职能外包。