《商业银行个人理财业务风险管理指引》规定：商业银行应当制定并落实内部（）和（）措施，合规、有序地开展个人理财业务，切实保护客户的合法权益。