內(nèi)部控制應當具有高度的權(quán)威性，任何人不得擁有不受內(nèi)部控制約束的權(quán)力。

商業(yè)銀行應當設(shè)立獨立的授信風險管理部門，對不同幣種、不同客戶對象、不同種類的授信進行統(tǒng)一管理，避免信用失控。

商業(yè)銀行的內(nèi)部審計應當具有充分的獨立性，實行全行系統(tǒng)的橫向管理。

商業(yè)銀行應當建立內(nèi)部控制的評價制度，對內(nèi)部控制的制度建設(shè)、執(zhí)行情況定期進行回顧和檢討。

監(jiān)事會在實施財務監(jiān)督的同時，負責對商業(yè)銀行遵守法律規(guī)定的情況以及董事會、管理層履行職責的情況進行監(jiān)督。

內(nèi)部控制應當滲透到商業(yè)銀行的主要業(yè)務過程和重點操作環(huán)節(jié)。

貸款審查和審批人員應當承擔評估失準和檢查失誤的責任。

內(nèi)部審計力量不足的，應當將審計任務委托社會中介機構(gòu)進行。

商業(yè)銀行行長可以擔任審貸委員會的成員。

銀行機構(gòu)印章的交接可不納入會計要素控制。