商业银行应当制定贷后风险管理查询个人信用报告的内部授权制度和查询管理程序。