內部控制應當具有高度的權威性，任何人不得擁有不受內部控制約束的權力。

柜員之間不得“空調”現(xiàn)金，不得空庫和白條抵庫，但可以用本機構儲蓄存單抵算庫款。

內部控制應當與商業(yè)銀行的經(jīng)營規(guī)模、業(yè)務范圍和風險特點相適應，以合理的成本實現(xiàn)內部控制的目標。

ATM機的密碼、鑰匙必須執(zhí)行雙人分管制度，但可實行相互交叉分管。

為方便業(yè)務辦理，可以預先在空白重要憑證上加蓋印章備用。

對代理開辦網(wǎng)上銀行的經(jīng)辦柜員不受理，必須客戶本人同意后才能注冊網(wǎng)上銀行。

商業(yè)銀行應當設立獨立的授信風險管理部門，對不同幣種、不同客戶對象、不同種類的授信進行統(tǒng)一管理，避免信用失控。

商業(yè)銀行應當建立內部控制的評價制度，對內部控制的制度建設、執(zhí)行情況定期進行回顧和檢討。

商業(yè)銀行的內部審計應當具有充分的獨立性，實行全行系統(tǒng)的橫向管理。

內部控制的責任分離制度包括部門責任分離、崗位責任分離。