28.银行业金融机构应制定与自身业务复杂程度相匹配的行为守则供全体从业人员遵循。行为守则应有利于银行业金融机构的稳健经营和风险防控。行为守则应包括但不限于从业人员的（ ）等。
A.行为规范
B.问责处罚机制
C.禁止性行为
D.道德规范行为
正确答案是ABC