商业银行在个人理财业务中，超越客户的授权从事业务且没有经过客户追认的．其民事责任( )。