根据《商业银行内部控制指引》，商业银行应当对授信实行统一的法人授权制度，上级机构应当根据下级机构的()，合理确定授信审批权限。