商业银行的内部审计部门无权获得商业银行的所有经营信息和管理信息。

ATM机的密码、钥匙必须执行双人分管制度，但可实行相互交叉分管。

商业银行应当建立内部控制的评价制度，对内部控制的制度建设、执行情况定期进行回顾和检讨。

商业银行内部控制应当贯彻全面、审慎、有效、独立的原则。

被审贷委员会两次否决的贷款申请一年内不得提交审贷委员会审议。

可疑类贷款是指借款人的还款能力出现明显问题，完全依靠其正常营业收入无法足额偿还贷款本息，即使执行担保，也可能会造成一定损失。

学校、幼儿园、医院等以公益为目的的事业单位、社会团体不得为保证人。企业法人的职能部门不得为保证人。但企业法人的分支机构可以在法人书面授权范围内提供保证。

在对关系人的授信调查和审批过程中，商业银行内部相关人员应当回避。

柜员在营业中临时离岗，应将未使用的空白重要凭证存放于抽屉或保险箱（柜）上锁妥善保管。

内部审计力量不足的，应当将审计任务委托社会中介机构进行。