未设董事会的银行业金融机构，应当由经营决策机构履行董事会的有关案防工作职责.