商业银行涉及战略管理、风险管理、内部审计等职能可以外包。