ATM機的密碼、鑰匙必須執(zhí)行雙人分管制度，但可實行相互交叉分管。

內部控制應當具有高度的權威性，任何人不得擁有不受內部控制約束的權力。

內部控制的責任分離制度包括部門責任分離、崗位責任分離。

商業(yè)銀行應當設立獨立的授信風險管理部門，對不同幣種、不同客戶對象、不同種類的授信進行統(tǒng)一管理，避免信用失控。

對代理開辦網上銀行的經辦柜員不受理，必須客戶本人同意后才能注冊網上銀行。

內部控制應當以防范風險、審慎經營為出發(fā)點。

受客戶委托，會計結算上門服務人員和客戶經理等內部人員可為客戶代購和傳送轉帳支票，但不可為客戶代購和傳送現(xiàn)金支票。

內部控制應當滲透到商業(yè)銀行的主要業(yè)務過程和重點操作環(huán)節(jié)。

貸款審查和審批人員應當承擔評估失準和檢查失誤的責任。

在接收、管理、處置抵債資產過程中，經過支行行長批準可以動用抵債資產。