根据《商业银行内部控制指引》，下列关于内部控制措施的说法错误的是( )。
商业银行应当制定规范员工行为的相关制度，明确对员工的禁止性规定，加强对员工行为的监督和排查，建立员工异常行为举报、查处机制
商业银行将涉及战略管理、风险管理、内部审计及其他有关核心竞争力的职能外包的，应当建立健全相关管理制度，明确外包管理组织架构和管理职责，并至少每年开展一次风险评估
商业银行应当根据经营管理需要，合理确定部门、岗位的职责及权限，形成规范的部门、岗位职责说明，明确相应的报告路线
商业银行应当全面系统地分析、梳理业务流程和管理活动中所涉及的不相容岗位，实施相应的分离措施，形成相互制约的岗位安排
解析：《商业银行内部控制指引》第二十五条规定，“商业银行应当建立健全外包管理制度，明确外包管理组织架构和管理职责，并至少每年开展一次全面的外包业务风险评估。涉及战略管理、风险管理、内部审计及其他有关核心竞争力的职能不得外包。”