根据《中华人民共和国行政处罚法》规定，对违法行为给予行政处罚的规定必须公布，未经公布的，不得作为行政处罚的依据。

相关题目

• 高级管理层对内部控制失效造成的重大损失承担直接责任。（ ）
• 董事会对内部控制失效造成的重大损失承担管理责任。（ ）
• 商业银行年度内部控制评价报告仅按法人报送银监会或属地监管机构，商业银行分支机构无须报送。（ ）
• 商业银行内部控制评价至少每年开展一次。（ ）
• 商业银行内部控制评价应当由监事会指定的部门组织实施。（ ）