商业银行应当设立独立的授信风险管理部门，对不同币种、不同客户对象、不同种类的授信进行统一管理，避免信用失控。

内部控制应当渗透到商业银行的主要业务过程和重点操作环节。

办理代理业务前必须与委托单位签订协议，授权委托书必须经本人签字确认。

受客户委托，会计结算上门服务人员和客户经理等内部人员可为客户代购和传送转帐支票，但不可为客户代购和传送现金支票。

银行机构印章的交接可不纳入会计要素控制。

ATM机的密码、钥匙必须执行双人分管制度，但可实行相互交叉分管。

监事会在实施财务监督的同时，负责对商业银行遵守法律规定的情况以及董事会、管理层履行职责的情况进行监督。

商业银行应当建立内部控制的评价制度，对内部控制的制度建设、执行情况定期进行回顾和检讨。

为方便客户，会计结算上门服务人员、客户经理等内部人员可以为客户代购、保管和传送各类空白重要凭证。

被审贷委员会两次否决的贷款申请一年内不得提交审贷委员会审议。