其他回答(共7条)

• 

  2021-12-23 18:25 齐景嘉 客户经理

  根据新巴塞尔协议的定义，“合规风险”指的是：银行因未能遵循法律法规、监管要求、规则、自律性组织制定的有关准则、已经适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。
  从内涵上看，合规风险主要是强调银行因为各种自身原因主导性地违反法律法规和监管规则等而遭受的经济或声誉的损失。这种风险性质更严重、造成的损失也更大。
  商业银行通常把合规风险视同于操作风险，多注重于在业务操作环节和操作人员上去设关卡，其结果并不奏效，操作风险仍然在银行内部人员中大量存在并不断变换手法。这就说明，简单地把合规风险等同于操作风险的认识是不全面和不准确的。虽然大量的操作风险主要表现在操作环节和操作人员身上，但其背后往往潜藏着操作环节的不合理和操作人员缺乏合规守法意识。而银行合规风险在绝大多数情况下发端于银行的制度决策层面和各级管理人员身上，往往带有制度缺陷和上层色彩。因此，就现实情况而言，银行即使防范了基层机构人员操作风险的发生也未必能防范制度或管理上合规风险的发生。所以，对合规风险一定要格外重视，因为它有时造成的危害和损失比一般操作风险要大很多
• 

  2021-12-23 18:25 龙安顺 客户经理

  传统的银行风险包括信用风险、市场风险、操作风险三大风险，合规风险是基于三大风险之上的更基本的风险。合规风险与银行三大风险既有不同之处，又有紧密联系。其不同之处是：合规风险简单地说是银行做了不该做的事（违法、违规、违德等）而招致的风险或损失，银行自身行为的主导性比较明显。而三大风险主要是基于客户信用、市场变化、员工操作等内外环境而形成的风险或损失，外部环境因素的偶然性、刺激性比较大。其联系之处在于：合规风险是其他三大风险特别是操作风险存在和表现的重要诱因，而三大风险的存在使得合规风险更趋复杂多变而难于禁控，且它们的结果基本相同，即都会给银行带来经济或名誉的损失。 过去，商业银行通常把合规风险视同于操作风险，多注重于在业务操作环节和操作人员上去设关卡，其结果并不奏效，操作风险仍然在银行内部人员中大量存在并不断变换手法。这就说明，简单地把合规风险等同于操作风险的认识是不全面和不准确的。虽然大量的操作风险主要表现在操作环节和操作人员身上，但其背后往往潜藏着操作环节的不合理和操作人员缺乏合规守法意识。而银行合规风险在绝大多数情况下发端于银行的制度决策层面和各级管理人员身上，往往带有制度缺陷和上层色彩。因此，就现实情况而言，银行即使防范了基层机构人员操作风险的发生也未必能防范制度或管理上合规风险的发生。所以，对合规风险一定要格外重视，因为它有时造成的危害和损失比一般操作风险要大很多。
• 

  2021-12-23 18:13 赵马元 客户经理

  作者：李岑岩律师 明确了风险管理的目标，就明确了企业风险管理的方向，对企业全面风险管理作用的发挥以及管理活动本身具有极其重要的意义。陈秉正在其所著《公司整体化风险管理》（清华大学出版社）认为，风险管理的整体目标是使企业价值最大化。风险管理就是通过减缓风险给企业价值造成的损失，来增加企业的价值。这一目标实际上也是当今公司财务管理以及经营管理的基本目标，即公司经营的目的是为了实现企业价值最大化，或者说是通过使股东财富保值和增值从而实现价值最大化。我国某中央企业全面风险管理手册是指出，风险管理的总目标是：建立风险战略清晰、风险管理组织机构健全、内控制度完善、风险管理职责明确、风险管理信息系统有效运行的全面风险管理体系，使公司的风险管理工作有序开展，形成公司持续、健康、快速发展的长效机制。国务院国资委《中央企业全面风险管理指引》第七条指出，企业开展全面风险管理要努力实现以下风险管理总体目标：(一)确保将风险控制在与总体目标相适应并可承受的范围内；(二)确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；(三)确保遵守有关法律法规；(四)确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；(五)确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。COSO《企业风险管理——整合框架》认为，企业风险管理的一个基本前提是每一个主体，不管是营利性的、非营利性的，还是政府机构，存在的目的都是为它的利益相关者提供价值。企业风险管理使管理当局能够有效地处理不确定性以及由此带来的风险和机会，从而提高主体创造价值的能力。当管理当局制定战略和目标，去追求增长和报酬目的以及相关的风险之间的最优平衡，并且为了实现主体的目标而高效率和有效地配置资源时，价值得以最大化。企业风险管理能够帮助管理当局实现主体的业绩和盈利目标，并防止资源的损失。企业风险管理有助于确保有效的报告。它还有助于确保主体符合法律和法规，避免对主体声誉的损害以及由此带来的后果。总之，企业风险管理不仅帮助每一个主体达到期望的目的地，还有助于避开前进途中的隐患和意外。简单地说，企业风险管理的目的就是增加企业的价值。并且，COSO整合框架将主体的目标分为四类：战略——与高层次的目的相关，协调并支撑主体的目标；经营——与利用主体资源的有效性和效率相关；报告——与主体报告的可靠性相关；合规——与主体符合适用的法律和法规相关。COSO的这种分类使我们可以关注企业风险管理的不同侧面。这些各不相同却又相互交叉的类别——一个特定的目标可以归入多个类别，反映了不同的主体需要，并且可能成为不同管理者的直接责任。《3C框架——全面风险管理标准》认为，根据我国企业的实际情况，现阶段开展全面风险管理工作，至少应达到以下总体目标：控制风险目标。企业风险水平要永远控制在可接受的范围内，也就是要将风险控制在与总体目标相适应并可承受的范围内，这是全面风险管理的主要目标。处理危机目标。企业风险一旦发生就变成危机，造成程度不同的损失，这是全面风险管理不期望看到的结果。处理企业危机，即提供危机处理解决方案，将危机造成的损失降低到最低程度，是全面风险管理不可忽视的目标。把握机会目标。企业坐失良机，实际上最大的风险。企业发展，不仅要管理风险，还应抓住机会，促使企业把握发展的良机，是全面风险管理的一个积极目标。增强风险意识目标。我国企业风险意识不强，通过全面风险管理工作，促进企业增强风险意识，进而增强全社会的风险意识，是全面风险管理总体上期望达到的一个基本目标。可见，风险管理的目标具有不同的层次和不同的侧面。既有远期目标，又有近期目标；既有总目标，又有分解目标。不同的企业经营和管理版块又有自己不同的目标。各类目标还可以分出等级。我们根据企业风险管理与企业总体目标的关系以及风险管理的作用，将企业风险管理的目标分为三个层级：第一层级：实现企业总战略目标，实现企业价值最大化。这是风险管理的最终目标。第二层级：达到控制风险的目标，这是风险管理的直接目标，这个层级的目标可细分为控制风险目标、处理危机目标和把握机会目标。第三层级：增进企业文化建设。通过风险管理意识的增强、风险管理制度的建立、风险管理组织的设置以及风险管理流程的运行，使风险管理融入企业文化之中，使企业建立起与现代经济社会相适应的企业文化，并实现企业的可持续发展。这是风险管理的精神目标。
• 

  2021-12-23 18:00 赵风茹 客户经理

  合规风险的评估和监管是商业银行合规风险管理的前提和基础。
  《商业银行合规风险管理指引》第四章
  第二十六条
  商业银行应及时将合规政策、合规管理程序和合规指南等内部制度向银监会备案。
  商业银行应及时向银监会报送合规风险管理计划和合规风险评估报告。
  商业银行发现重大违规事件应按照重大事项报告制度的规定向银监会报告。
  第二十七条
  商业银行任命合规负责人，应按有关规定报告银监会。商业银行在合规负责人离任后的十个工作日内，应向银监会报告离任原因等有关情况。
  第二十八条
  银监会应定期对商业银行合规风险管理的有效性进行评价，评价报告作为分类监管的重要依据。
  第二十九条
  银监会应根据商业银行的合规记录及合规风险管理评价报告，确定合规风险现场检查的频率、范围和深度，检查的主要内容包括：
  （一）商业银行合规风险管理体系的适当性和有效性；
  （二）商业银行董事会和高级管理层在合规风险管理中的作用；
  （三）商业银行绩效考核制度、问责制度和诚信举报制度的适当性和有效性；
  （四）商业银行合规管理职能的适当性和有效性。
  更多相关内容请参考：
• 

  2021-12-23 17:53 黄益溢 客户经理

  总 则
  第二条 在中华人民共和国境内设立的中资商业银行、外资独资银行、中外合资银行和外国银行分行适用本指引。
  在中华人民共和国境内设立的政策性银行、金融资产管理公司、城市信用合作社、农村信用合作社、信托投资公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司、邮政储蓄机构以及经银监会批准设立的其他金融机构参照本指引执行。
  第三条 本指引所称法律、规则和准则，是指适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。
  本指引所称合规，是指使商业银行的经营活动与法律、规则和准则相一致。
  本指引所称合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。
  本指引所称合规管理部门，是指商业银行内部设立的专门负责合规管理职能的部门、团队或岗位。
  第四条 合规管理是商业银行一项核心的风险管理活动。商业银行应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。
  第五条 商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。
  第六条 商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设全过程。
  合规是商业银行所有员工的共同责任，并应从商业银行高层做起。
  董事会和高级管理层应确定合规的基调，确立全员主动合规、合规创造价值等合规理念，在全行推行诚信与正直的职业操守和价值观念，提高全体员工的合规意识，促进商业银行自身合规与外部监管的有效互动。
  第七条 银监会依法对商业银行合规风险管理实施监管，检查和评价商业银行合规风险管理的有效性。

• 

  2021-12-23 17:33 梅金荣 客户经理

  银行合规管理的职责设置必须遵循独立性的要求。合规管理与银行的商业活动要保持独立。银行的董事会和高级管理层应当对银行的合规管理负责，并向合规管理部门提供足够的资源，以确保其有效履行职责。合规管理部门的费用预算和合规管理人员的的工资补贴应当与合规管理的目标相一致，而不能受银行业务部门的财务业绩的影响。合规管理部门应当能够在存在合规风险的所有部门独立自主地开展合规工作，还必须具有向高级管理层合董事会或其下属的委员会自由报告合规调查后发现的异常或可能违规的行为的权力，而不会受到管理层或其他工作人员的报复或反对的威胁。
  无论银行合规管理部门采用的是集权制还是分权制，为保障合规管理的独立性，银行都应当设置专门的合规管理负责人负责日常的合规管理工作，其他的合规管理工作人员应当向该负责人汇报工作。分权制下合规管理工作人员如果对所在部门的管理人员负有报告义务的话，其独立性将会大大降低。合规管理负责人若是高级管理层的成员，则不应承担直接的商业经营部门的职责；若不是高级管理层的成员，则应当有明确的向不直接负责商业经营部门职责的高级管理人员直接报告的路线，同时在情况需要时绕过常规报告路线，直接向董事会或其下属的委员会报告的权力。如，合规管理人员不应同时负有赚取收入的职责，比如交易、营销或与客户联系等。在较小的银行，合规管理人员可能还要兼任其他非合规任务，但这些任务不能与所负责的合规职责存在利益冲突。 第一条 为加强商业银行合规风险管理，维护商业银行安全稳健运行，根据《中华人民共和国银行业监督管理法》和《中华人民共和国商业银行法》，制定本指引。
  第二条 在中华人民共和国境内设立的中资商业银行、外资独资银行、中外合资银行和外国银行分行适用本指引。
  在中华人民共和国境内设立的政策性银行、金融资产管理公司、城市信用合作社、农村信用合作社、信托投资公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司、邮政储蓄机构以及经银监会批准设立的其他金融机构参照本指引执行。
  第三条 本指引所称法律、规则和准则，是指适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。
  本指引所称合规，是指使商业银行的经营活动与法律、规则和准则相一致。
  本指引所称合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。
  本指引所称合规管理部门，是指商业银行内部设立的专门负责合规管理职能的部门、团队或岗位。
  第四条 合规管理是商业银行一项核心的风险管理活动。商业银行应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。
  第五条 商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。
  第六条 商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设全过程。
  合规是商业银行所有员工的共同责任，并应从商业银行高层做起。
  董事会和高级管理层应确定合规的基调，确立全员主动合规、合规创造价值等合规理念，在全行推行诚信与正直的职业操守和价值观念，提高全体员工的合规意识，促进商业银行自身合规与外部监管的有效互动。
  第七条 银监会依法对商业银行合规风险管理实施监管，检查和评价商业银行合规风险管理的有效性。 董事会、监事会和高级管理层的合规管理职责
  第八条 商业银行应建立与其经营范围、组织结构和业务规模相适应的合规风险管理体系。
  合规风险管理体系应包括以下基本要素：
  （一）合规政策； （二）合规管理部门的组织结构和资源；（三）合规风险管理计划； （四）合规风险识别和管理流程； （五）合规培训与教育制度。
  第九条 商业银行的合规政策应明确所有员工和业务条线需要遵守的基本原则，以及识别和管理合规风险的主要程序，并对合规管理职能的有关事项做出规定，至少应包括：
  （一）合规管理部门的功能和职责；
  （二）合规管理部门的权限，包括享有与银行任何员工进行沟通并获取履行职责所需的任何记录或档案材料的权利等； （三）合规负责人的合规管理职责；
  （四）保证合规负责人和合规管理部门独立性的各项措施，包括确保合规负责人和合规管理人员的合规管理职责与其承担的任何其他职责之间不产生利益冲突等；
  （五）合规管理部门与风险管理部门、内部审计部门等其他部门之间的协作关系；
  （六）设立业务条线和分支机构合规管理部门的原则。
  第十条 董事会应对商业银行经营活动的合规性负最终责任，履行以下合规管理职责：
  （一）审议批准商业银行的合规政策，并监督合规政策的实施；
  （二）审议批准高级管理层提交的合规风险管理报告，并对商业银行管理合规风险的有效性作出评价，以使合规缺陷得到及时有效的解决；
  （三）授权董事会下设的风险管理委员会、审计委员会或专门设立的合规管理委员会对商业银行合规风险管理进行日常监督；
  （四）商业银行章程规定的其他合规管理职责。
  第十一条 负责日常监督商业银行合规风险管理的董事会下设委员会应通过与合规负责人单独面谈和其他有效途径，了解合规政策的实施情况和存在的问题，及时向董事会或高级管理层提出相应的意见和建议，监督合规政策的有效实施。
  第十二条 监事会应监督董事会和高级管理层合规管理职责的履行情况。
  第十三条 高级管理层应有效管理商业银行的合规风险，履行以下合规管理职责：
  （一）制定书面的合规政策，并根据合规风险管理状况以及法律、规则和准则的变化情况适时修订合规政策，报经董事会审议批准后传达给全体员工；
  （二）贯彻执行合规政策，确保发现违规事件时及时采取适当的纠正措施，并追究违规责任人的相应责任；
  （三）任命合规负责人，并确保合规负责人的独立性；
  （四）明确合规管理部门及其组织结构，为其履行职责配备充分和适当的合规管理人员，并确保合规管理部门的独立性； （五）识别商业银行所面临的主要合规风险，审核批准合规风险管理计划，确保合规管理部门与风险管理部门、内部审计部门以及其他相关部门之间的工作协调；
  （六）每年向董事会提交合规风险管理报告，报告应提供充分依据并有助于董事会成员判断高级管理层管理合规风险的有效性；
  （七）及时向董事会或其下设委员会、监事会报告任何重大违规事件；
  （八）合规政策规定的其他职责。
  第十四条 合规负责人应全面协调商业银行合规风险的识别和管理，监督合规管理部门根据合规风险管理计划履行职责，定期向高级管理层提交合规风险评估报告。合规负责人不得分管业务条线。
  合规风险评估报告包括但不限于以下内容：报告期合规风险状况的变化情况、已识别的违规事件和合规缺陷、已采取的或建议采取的纠正措施等。
  第十五条 商业银行应建立对管理人员合规绩效的考核制度。商业银行的绩效考核应体现倡导合规和惩处违规的价值观念。
  第十六条 商业银行应建立有效的合规问责制度，严格对违规行为的责任认定与追究，并采取有效的纠正措施，及时改进经营管理流程，适时修订相关政策、程序和操作指南。
  第十七条 商业银行应建立诚信举报制度，鼓励员工举报违法、违反职业操守或可疑行为，并充分保护举报人。 第十八条 合规管理部门应在合规负责人的管理下协助高级管理层有效识别和管理商业银行所面临的合规风险，履行以下基本职责：
  （一）持续关注法律、规则和准则的最新发展，正确理解法律、规则和准则的规定及其精神，准确把握法律、规则和准则对商业银行经营的影响，及时为高级管理层提供合规建议；
  （二）制定并执行风险为本的合规管理计划，包括特定政策和程序的实施与评价、合规风险评估、合规性测试、合规培训与教育等；
  （三）审核评价商业银行各项政策、程序和操作指南的合规性，组织、协调和督促各业务条线和内部控制部门对各项政策、程序和操作指南进行梳理和修订，确保各项政策、程序和操作指南符合法律、规则和准则的要求；
  （四）协助相关培训和教育部门对员工进行合规培训，包括新员工的合规培训，以及所有员工的定期合规培训，并成为员工咨询有关合规问题的内部联络部门；
  （五）组织制定合规管理程序以及合规手册、员工行为准则等合规指南，并评估合规管理程序和合规指南的适当性，为员工恰当执行法律、规则和准则提供指导；
  （六）积极主动地识别和评估与商业银行经营活动相关的合规风险，包括为新产品和新业务的开发提供必要的合规性审核和测试，识别和评估新业务方式的拓展、新客户关系的建立以及客户关系的性质发生重大变化等所产生的合规风险；
  （七）收集、筛选可能预示潜在合规问题的数据，如消费者投诉的增长数、异常交易等，建立合规风险监测指标，按照风险矩阵衡量合规风险发生的可能性和影响，确定合规风险的优先考虑序列；
  （八）实施充分且有代表性的合规风险评估和测试，包括通过现场审核对各项政策和程序的合规性进行测试，询问政策和程序存在的缺陷，并进行相应的调查。合规性测试结果应按照商业银行的内部风险管理程序，通过合规风险报告路线向上报告，以确保各项政策和程序符合法律、规则和准则的要求；
  （九）保持与监管机构日常的工作联系，跟踪和评估监管意见和监管要求的落实情况。
  第十九条 商业银行应为合规管理部门配备有效履行合规管理职能的资源。合规管理人员应具备与履行职责相匹配的资质、经验、专业技能和个人素质。
  商业银行应定期为合规管理人员提供系统的专业技能培训，尤其是在正确把握法律、规则和准则的最新发展及其对商业银行经营的影响等方面的技能培训。
  第二十条 商业银行各业务条线和分支机构的负责人应对本条线和本机构经营活动的合规性负首要责任。
  商业银行应根据业务条线和分支机构的经营范围、业务规模设立相应的合规管理部门。
  各业务条线和分支机构合规管理部门应根据合规管理程序主动识别和管理合规风险，按照合规风险的报告路线和报告要求及时报告。
  第二十一条 商业银行应建立合规管理部门与风险管理部门在合规管理方面的协作机制。
  第二十二条 商业银行合规管理职能应与内部审计职能分离，合规管理职能的履行情况应受到内部审计部门定期的独立评价。
  内部审计部门应负责商业银行各项经营活动的合规性审计。内部审计方案应包括合规管理职能适当性和有效性的审计评价，内部审计的风险评估方法应包括对合规风险的评估。
  商业银行应明确合规管理部门与内部审计部门在合规风险评估和合规性测试方面的职责。内部审计部门应随时将合规性审计结果告知合规负责人。
  第二十三条 商业银行应明确合规风险报告路线以及合规风险报告的要素、格式和频率。
  第二十四条 商业银行境外分支机构或附属机构应加强合规管理职能，合规管理职能的组织结构应符合当地的法律和监管要求。
  第二十五条 董事会和高级管理层应对合规管理部门工作的外包遵循法律、规则和准则负责。
  商业银行应确保任何合规管理部门工作的外包安排都受到合规负责人的适当监督，不妨碍银监会的有效监管。 第二十六条 商业银行应及时将合规政策、合规管理程序和合规指南等内部制度向银监会备案。 商业银行应及时向银监会报送合规风险管理计划和合规风险评估报告。
  商业银行发现重大违规事件应按照重大事项报告制度的规定向银监会报告。
  第二十七条 商业银行任命合规负责人，应按有关规定报告银监会。商业银行在合规负责人离任后的十个工作日内，应向银监会报告离任原因等有关情况。
  第二十八条 银监会应定期对商业银行合规风险管理的有效性进行评价，评价报告作为分类监管的重要依据。
  第二十九条 银监会应根据商业银行的合规记录及合规风险管理评价报告，确定合规风险现场检查的频率、范围和深度，检查的主要内容包括：
  （一）商业银行合规风险管理体系的适当性和有效性；
  （二）商业银行董事会和高级管理层在合规风险管理中的作用；
  （三）商业银行绩效考核制度、问责制度和诚信举报制度的适当性和有效性；
  （四）商业银行合规管理职能的适当性和有效性。 第三十条 本指引由银监会负责解释。
  第三十一条 本指引自发布之日起实施。

• 

  2021-12-23 17:21 黄益溢 客户经理

  一、内部控制和商业银行内部控制的定义
  根据中国人民银行2002年4月颁布的《商业银行内部控制指引》的定义，商业银行内部控制是：商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
  二、商业银行内部控制的目标
  巴塞尔银行监管委员会把商业银行内部控制的目标分解为操作性目标、信息性目标和合规性目标。操作性目标不只针对经营活动，而且包括其他各种活动，强调各种活动的效果和效率。信息性目标包括管理信息，明确要求实现财务和管理信息的可靠性、完整性和及时性。合规性目标也即遵从性目标，要求商业银行遵从现行法律和规章制度。
  我国《商业银行内部控制指引》规定，商业银行内部控制的目标是：
  （一）保证国家法律法规、金融监管规章和商业银行内部规章制度的贯彻执行；
  （二）保证自身发展战略和经营目标的全面实施和充分实现；
  （三）保证风险管理体系的有效性；
  （四）保证业务记录、财务信息及其他管理信息的及时、完整和真实。
  商业银行应在相关职能和层次上建立并保持内部控制目标。内部控制目标应符合内部控制政策，并体现对持续改进的要求。在建立和评审内部控制目标时，应考虑法律法规、监管要求和其他要求，以及技术、财务、经营和风险相关方等因素，尤其应考虑监管部门的内部控制指标要求。内部控制目标应可测量。有条件时，目标应用指标予以量化。
  三、商业银行内部控制的原则
  我国《商业银行内部控制指引》规定，商业银行内部控制应遵循以下基本原则：
  （一）全面性。银行的内部控制不是只针对某一方面进行的，而应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门、岗位和人员。不能留有死角和空白，要做到无所不控。
  （二）审慎性。内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，都应当体现“内部优先”的要求。
  （三）有效性。内部控制应当具有高度的权威性，真正落到实处，任何人不得拥有不受内部控制约束的权力；内部控制存在的问题应当得到及时反馈和纠正。
  （四）独立性。内部控制的检查、评价部门应当独立于内部控制的建立和执行部门，并有直接向董事会和高级管理层报告的渠道。