商業(yè)銀行內部控制應當貫徹全面、審慎、有效、獨立的原則。

商業(yè)銀行的內部審計部門無權獲得商業(yè)銀行的所有經營信息和管理信息。

內部控制應當滲透到商業(yè)銀行的主要業(yè)務過程和重點操作環(huán)節(jié)。

內部審計力量不足的，應當將審計任務委托社會中介機構進行。

受客戶委托，會計結算上門服務人員和客戶經理等內部人員可為客戶代購和傳送轉帳支票，但不可為客戶代購和傳送現金支票。

ATM機的密碼、鑰匙必須執(zhí)行雙人分管制度，但可實行相互交叉分管。

為方便客戶，會計結算上門服務人員、客戶經理等內部人員可以為客戶代購、保管和傳送各類空白重要憑證。

商業(yè)銀行應當建立內部控制的評價制度，對內部控制的制度建設、執(zhí)行情況定期進行回顧和檢討。

柜員之間不得“空調”現金，不得空庫和白條抵庫，但可以用本機構儲蓄存單抵算庫款。

商業(yè)銀行的內部審計應當具有充分的獨立性，實行全行系統(tǒng)的橫向管理。