(壹)建立業務管理系統。商業銀行的業務管理系統主要包括:1，資產負債比例管理系統。為適應新的金融管理體制，增強商業銀行自我約束和自我發展能力，保障商業銀行穩健發展，對商業銀行信貸資金實行比例管理。通過建立和完善商業銀行內部資金比例管理制度，加強對商業銀行自給率、借入資金占存款比例和風險貸款比例的檢查和考核，力爭控制在規定標準以內。在此基礎上，按照總量平衡、期限對稱、結構合理的原則，建立商業銀行資產負債管理機制，使商業銀行根據資金來源確定資金用途，使資產規模適應負債規格，資產結構和性質適應負債結構和性質的比例關系。2.抵押貸款和擔保貸款制度。商業銀行應逐步降低信用貸款的比重，增加抵押、擔保貸款和貼現的比重。商業銀行要不斷擴大抵押貸款的範圍，提高抵押貸款和擔保貸款在貸款總額中的比重。商業銀行應逐步將抵押和擔保貸款作為商業銀行的主要貸款方式，建立抵押和擔保貸款制度，降低信用貸款比重，以分散銀行信貸資金風險，提高銀行信貸資金的安全性和流動性。3.建立風險管理體系。商業銀行要建立健全貸款審批制度，完善信貸風險準備制度，建立科學規範的貸款企業信用評級體系，對各類新增貸款和投產項目認真進行市場調研和預測，確定資金投向和結構調整的重點。此外，要建立貸款“三查”、崗位分離和貸款審查職能分離制度，完善貸款約束機制。要積極利用現有的壞賬準備，盡快開展壞賬核銷工作，努力使每年提取的壞賬準備按規定用於核銷不良貸款，防止風險積累。要實行國際通行的風險管理方法，參照巴塞爾銀行有效監管核心原則，運用量化指標預測和評估各類貸款的風險，作為評估貸款質量和劃分貸款審批權限的依據。4、加強經營效益考核體系的建立。建立和完善切實可行的考核指標體系和獎懲辦法，促進商業銀行形成自我發展和自我約束機制。建立以實現利潤和防範風險為核心的指標考核體系，強化考核，嚴格獎懲。5.建立和完善儲蓄利率管理制度。儲蓄存款是商業銀行的重要資金來源，商業銀行在開展儲蓄存款業務時，不得擅自提高或降低利率。商業銀行應根據中國人民銀行的具體規定，建立健全自己的儲蓄和利率管理規章制度。6.建立各種會計結算管理制度。商業銀行在存款、貸款、儲蓄、現金出納等具體業務中，必然會引起資金的增減變化。，這就要求利用銀行會計進行連續、系統、全面的記錄和反映。銀行結算是社會經濟活動的中介，是商業銀行的壹項重要業務。商業銀行結算的任務是根據經濟往來合理組織結算，準確、及時、安全地辦理結算。因此，商業銀行應加強結算管理，按照《比爾·勞》、《票據管理辦法》、《支票結算辦法》等結算規定，建立自己的結算體系，保證結算活動的正常進行。
(2)建立現金管理系統。商業銀行現金管理是商業銀行根據國務院和中國人民銀行的有關授權，即使用現金的數量和範圍，對開戶單位的現金收付活動進行控制和管理的制度。商業銀行應當對其經營活動中的現金業務進行監督，檢查、核對庫存現金和開戶單位的現金使用情況，通過制定本行的現金管理制度，完成現金管理任務。
(3)建立各種安全防範措施。商業銀行有大量的現金和證券。為確保資金安全，商業銀行應建立健全各項安全制度，包括現金倉庫、銀行賬戶、保管箱、防火和安全措施等。
(4)建立內部控制制度。通過外部監管，需要建立嚴密的內部控制體系，這是有效防範風險的基礎。內部控制是企業通過制定和實施壹系列制度、程序和方法，對風險進行事前預防、控制、事後監督和糾正的動態過程和機制。根據《有效銀行監管核心原則》，內部控制制度可以高度概括為“制約”，具體體現在:壹是兩人原則，具體體現在兩人簽字上。銀行不能壹個人說了算，重要的銀行事務需要副職領導兩個人簽字才能執行。第二，在組織上把貸款審批和貸款發放嚴格分開，既能防範風險，又能防止貸款被騙。三是建立獨立的內部審計體系。要求內部審計具有適當的地位和適當的報告程序。壹些國家的商業銀行應監管機構的要求，在董事會中設立“審計委員會”。目的是促進董事會有效行使監督權。四是在銀行內部建立合規檢查部門，因為如果銀行違法，不僅會損害銀行的聲譽，還可能招致巨額罰款。因此，必須保證法律法規的貫徹和章程的實施。第五，在會計規則方面，要建立對賬、控制清單、定期核算等制度。第六是對資產和投資的實物控制。第七，嚴格的“了解妳的客戶”政策，以防止洗錢。這涉及客戶身份的確認和相關記錄的保存。
商業銀行內部控制的目標是:1，執行國家法律法規和商業銀行內部規章制度；2.全面貫徹和全面實現商業銀行的發展戰略和經營目標，確保風險管理體系的有效性；3.及時、真實、完整的業務記錄、財務信息和其他管理信息。商業銀行內部控制應貫徹全面性、審慎性、有效性和獨立性原則，包括:(1)控制應滲透到商業銀行所有業務流程和操作環節，覆蓋所有部門和崗位，所有人員都應參與，任何決策或操作都應記錄在案。(2)控制應以風險防範和審慎經營為基礎。商業銀行的管理，尤其是新機構或新業務的設立，應體現“內部控制優先”的要求。(3)控制應該具有高度的權威性，任何人都不應該有不受內部控制約束的權力，內部控制中存在的問題應該能夠得到及時的反饋和糾正。(四)控制的監督和評價部門應獨立於內部控制的建設和實施部門，並有直接向董事會、監事會和高級管理層報告的渠道。內部控制應當與商業銀行的業務規模、業務範圍和風險特征相適應，以合理的成本實現內部控制的目標。內部控制應包括以下要素:(1)控制環境；(2)鑒定與評價；(3)控制措施；(4)溝通與反饋；(5)評價與修正。
商業銀行應建立分工合理、職責明確、報告關系清晰的良好公司治理和組織結構，為內部控制的有效性提供必要的前提條件。商業銀行的董事會、監事會和高級管理層應充分認識其對內部控制的責任。董事會負責審批商業銀行的總體經營戰略和重大政策，確定商業銀行可接受的風險水平，批準各項業務的政策、制度和程序，任命高級管理層，監督內部控制的有效性；董事會應定期與管理層討論內部控制的有效性，及時審閱管理層、審計機構和監管部門提供的內部控制評價報告，督促管理層落實整改措施。高級管理層負責執行董事會批準的戰略、政策、制度和程序，建立權責明確、報告關系清晰的組織架構，建立識別、計量和管理風險的程序，建立和實施健全有效的內部控制，並采取措施糾正內部控制中存在的問題。監事會在實施金融監管的同時，負責監督商業銀行遵守法律法規和董事會及管理層履行職責的情況，要求董事會和管理層糾正損害銀行利益的行為。商業銀行應當建立科學有效的激勵約束機制，培育良好的企業家精神和內部控制文化，營造全體員工都能充分理解和履行職責的環境。商業銀行應當設立專門部門履行風險管理職能，制定並實施識別、計量、監測和管理風險的制度、程序和方法，確保風險管理和經營目標的實現。商業銀行應建立覆蓋所有業務和全行的風險管理體系，開發和應用定量風險評估的方法和模型，持續監控信用風險、市場風險、流動性風險和操作風險等各類風險。商業銀行應針對各項業務制定全面、系統、書面的政策、制度和流程，保持全行統壹的業務標準和操作要求，避免因管理層變動而影響其連續性和穩定性。商業銀行應在設立新機構或開展新業務前制定相關政策、制度和程序，對潛在風險進行計量和評估，提出風險防範措施。商業銀行應建立內部控制評價體系，定期對內部控制的制度建設和執行情況進行回顧和評審，並根據國家法律、銀行組織結構、經營狀況和市場環境的變化進行修訂和完善。商業銀行應明確界定相關部門、崗位和上下級機構之間的職責，建立職責分離、橫向和縱向相互監督和制約的機制。涉及資產、負債、財務、人事等重要事項的變動，不得由壹人單獨決定。商業銀行應根據不同的工作崗位及其性質賦予其相應的職責和權限，每個工作崗位都應有正式書面的崗位說明書和明確的匯報關系。關鍵崗位實行定期或不定期的人員輪換和強制休假制度。商業銀行應當根據分支機構和營業部的管理水平、風險管理能力、區域經濟環境和業務發展需要，建立相應的授權體系，實行統壹的法人管理和法人授權。授權應該是適當的、明確的和書面的。商業銀行應當運用計算機程序監控等現代化手段鎖定分支機構的業務權限，對分支機構實施有效管理和控制。下級機構應當嚴格執行上級機構的決定，在職責權限範圍內開展工作。商業銀行應建立有效的檢查和監控系統，定期檢查各種賬目和報表，及時盤點現金、有價證券等有形資產，對櫃臺辦理的業務進行復核或事後監督，對重要業務實行有效的雙簽制度，監控授權和授信的執行情況。商業銀行應當按照規定進行會計和業務記錄，建立完整的會計、統計和業務檔案，並妥善保管，確保原始記錄、合同和各種報表的真實完整。商業銀行應建立有效的應急體系。在各重要部位和營業網點發生停電、火災、搶劫等突發事件時，京九應急措施應及時有效，確保各類數據和信息的安全和完整。商業銀行應有獨立的法律事務部或法律事務崗位，統壹管理授權授信的各類法律事務，制定和審查法律文本，對新業務的開展進行法律論證，確保各項業務的合法性和有效性，維護銀行的合法權益。
商業銀行授信內部控制重點是:實施統壹授信管理，完善客戶信用風險識別和監控體系，完善授信決策和審批機制，防止單壹客戶、關聯企業客戶和集團客戶風險高度集中，防止違反授信原則發放關聯方貸款和個人貸款，防止信貸資金違規投向高風險領域和用於違法活動。商業銀行應設立獨立的信貸風險管理部門，對不同幣種、不同客戶、不同類型的信貸進行統壹管理，避免信貸失控。商業銀行應設置分工合理、職責明確的信貸崗位，崗位之間應相互配合、相互制約，做到貸款審查、業務辦理和賬務處理相分離。商業銀行應建立有效的信貸決策機制，包括設立貸款審查委員會，由其負責在其權限內審批信貸。行長不得擔任貸款審查委員會成員。貸款評審委員會應遵循集體審議、明確表達意見、多數同意的原則，所有意見均應記錄存檔。被貸款審查委員會駁回兩次的貸款申請，六個月內不得提交貸款審查委員會審議。商業銀行應建立嚴格的信用風險垂直管理體系，下級機構應服從上級機構風險管理部門的管理，嚴格執行各項信用風險管理政策和制度。商業銀行授信應實行統壹的法人授權制度，上級機構應根據下級機構的風險管理水平、資產質量、區域經濟環境等因素合理確定授信審批權限。商業銀行應根據風險情況對不同類型、期限和擔保條件確定不同的審批權限，審批權限應逐步采用量化風險指標。商業銀行各級機構應明確界定信貸審查人員和審批人員之間的權限和工作程序，嚴格按照權限和程序審批業務，不得故意繞過審查人員和審批人員。商業銀行應防止信貸風險過度集中，通過實施信貸組合管理，設定不同時期、行業和地區的信貸分散目標，及時監測和控制信貸組合風險，確保整體信貸風險控制在合理範圍內。商業銀行應對同壹客戶的貸款、貿易融資、票據承兌和貼現、透支、保理、擔保、貸款承諾、開立信用證等各類表內外授信進行管理，確定整體授信額度。商業銀行應開發和應用基於定量風險評估方法和模型的統壹客戶信用評級體系，作為客戶選擇和項目審批的依據，為客戶信用風險識別、監控和制定差異化信貸政策提供依據。商業銀行應對集團客戶實行統壹授信管理，將同壹集團內所有企業的授信納入統壹授信額度，核定集團授信總量，防止借款人通過多頭開戶、多頭貸款、多頭互保等方式套取銀行資金，防止關聯企業授信失控。商業銀行應建立統壹的信貸操作標準，規定貸前調查、貸中審查、貸後檢查各環節的工作標準和操作要求。
商業銀行應當建立資產質量監測和報告制度，嚴格監控資產質量變化，分析不良資產形成的原因，及時制定防範和化解風險的對策。商業銀行應建立貸款風險分類制度，規範貸款質量的判定標準和程序，嚴禁掩蓋不良貸款的真實情況，確保貸款質量的真實性。商業銀行應建立信用風險責任體系，明確各部門、各崗位的風險責任。商業銀行應建立完善的授信管理信息系統，持續監控授信全過程，確保提供真實的授信操作和資產質量信息，全面評估授信風險和收益。商業銀行應建立完善的客戶管理信息系統，全面、集中掌握客戶的信用水平、經營財務狀況、償付能力等信息。，對客戶進行分類，對被列入“黑名單”、有逃廢債務行為的信用不良借款人進行封禁。商業銀行資金業務內部控制的重點是:對資金業務對象和產品進行統壹授信，嚴格前後臺職責分離，建立中臺風險監控管理體系，防止資金交易員從事非授權交易，防止欺詐行為，防止因違規操作和風險識別不足造成重大損失。商業銀行資本業務的組織架構應體現權限層級與責任分離、業務運營與風險監控分離的原則，建立崗位之間的監督制約機制。
商業銀行應根據分支機構的經營管理水平，核定各分支機構資金業務的操作權限。應定期檢查分支機構的資金業務，對異常資金交易和資金變動應建立有效的預警和處理機制。未經上級機構批準，下級機構不得擅自進行任何資金交易。
商業銀行應建立資金業務風險責任制，明確規定各部門、各崗位的風險責任:1。資金交易者要承擔擅自交易和虛假交易的責任，對不執行止損規定造成的損失負責；2.監控人員對基金交易人越權交易的報告負責，對風險報告不準確、監控不力的負責；3.結算人員應當對結算操作風險負責；4.管理層應對資金交易產生的重大損失承擔相應責任。商業銀行存櫃業務內部控制的重點是:對基層營業網點、重點崗位和關鍵崗位進行有效監控，嚴格執行賬戶管理、會計制度和各項操作規程，防範內部操作風險和違規經營行為，防範內部挪用、貪汙、洗錢、金融詐騙、逃廢匯等違法行為，確保商業銀行和客戶資金安全。商業銀行應當嚴格執行賬戶管理的有關規定，認真審查存款人的身份和賬戶信息的真實性、完整性、合法性，定期檢查賬戶的開立、變更和註銷情況，防止存款人出租、出借賬戶或者利用其存款賬戶從事違法活動。商業銀行應嚴格管理預留簽名和存款支付憑證，提高辨別簽名和票據真偽的能力，利用計算機技術增加預留簽名管理的科技含量，防範欺詐活動。商業銀行應當有效管理存款賬戶，定期與除儲蓄存款以外的其他存款的所有者進行對賬，確保對賬及時有效。商業銀行應持續監控內部特殊轉賬業務和異常賬戶變動，發現異常情況時進行跟蹤分析。對異常現金存取和異常轉賬應采取設置標誌等監控措施，必要時向有關部門報告。商業銀行應當對大額存單的簽發和支取實行單獨授權和雙簽制度，按規定登記和報告大額資金收付情況，確保存款等交易信息的真實完整。商業銀行應在每個營業日結束時對賬戶進行有效管理，當日賬單應在當日入賬。對於已發現的錯誤賬目和未出示或未退還的票據，應辦理內部審批和登記手續。商業銀行應嚴格執行“印、押、證”制度，使用和保管重要業務印章的人員不得同時保管相關業務單據，使用和管理密碼機的人員不得同時使用和保管相關印章和單據。使用和保管保密保證金的人員應保持相對穩定，人員變動應經主管領導批準，並辦理好交接和登記手續。離職時，應將“章、押、證”鎖入櫃內，妥善保管。商業銀行應當建立現金收付、資金轉賬、賬戶信息變更、密碼變更、掛失和註銷等櫃臺業務的復核制度，確保交易記錄的完整性和可追溯性。櫃臺人員的姓名章、操作密碼、身份卡由個人負責，妥善保管，並按規定使用。商業銀行應當對現金、貴金屬、重要空白憑證和有價單證進行嚴格的核算和管理，嚴格執行入庫、登記和領用手續，定期進行庫存盤點，正確及時處理損益。
商業銀行應當建立會計和儲蓄的事後監管制度，指定專人負責事後監管，實現業務和監管在空間和人員上的分離。商業銀行應認真遵循“了解妳的客戶”原則，註意審查客戶資金來源的真實性和合法性，提高識別可疑交易的能力。如果發現可疑交易，應逐級上報，防止犯罪分子進行洗錢活動。商業銀行應嚴格執行營業機構重要崗位的請假和輪崗制度，並逐步推行脫崗審計制度。對關鍵部門、關鍵崗位要實施有效管理，非營業時間進入營業場所、延長電腦開機時間要辦理審批登記手續。
商業銀行會計內部控制的重點是:統壹管理會計工作，嚴格執行會計制度和會計操作規程，應用計算機技術實施會計內部控制，保證會計信息的真實、完整、合法，嚴禁設立表外賬戶、誤用會計科目、編報虛假會計信息。商業銀行應當根據企業會計準則和國家統壹的會計制度，制定並執行本行的會計準則和管理制度。下級機構應嚴格執行上級機構制定的會計規範和管理制度，確保全行執行統壹的會計規範和管理制度。商業銀行應當保證會計工作的獨立性，保證會計部門和會計人員能夠按照國家統壹的會計制度和本行的會計準則獨立辦理會計業務。任何人不得授意、暗示、指使或者強令會計機構和會計人員違法、違規辦理會計業務。會計部門和會計人員有權拒絕辦理違法或違規的會計業務，並向上級主管部門報告，或依職權予以糾正。商業銀行設置會計崗位應當貫徹職責分離、相互制約的原則，嚴禁壹人兼任不相容職務或者在整個會計流程中獨立完成業務操作。商業銀行要明確會計部門和會計人員的權限，各級會計部門和會計人員要明確會計部門和會計人員的權限，辦理前必須經過授權。商業銀行應現場監督會計處理的全過程，會計核算應做到賬賬相符、賬賬相符、賬賬相符、賬賬相符、賬賬相符和內外賬相符。會計核對不符的，應當按照權限予以糾正或者報上級機關處理。商業銀行應當建立規範的信息披露制度，按照規定及時、真實、完整地披露會計和財務信息，滿足股東、監管部門和社會公眾的信息需求。商業銀行應當完善會計檔案管理，嚴格檢查會計檔案的執行程序，防止會計檔案被替換、塗改、損毀、丟失和泄密。
商業銀行應建立內部控制風險責任制:1。董事會和高級管理層應對內部控制的有效性負責，並承擔內部控制失效造成的重大損失:2 .審計部門應當對檢查中發現的問題隱瞞不報、謊報信息或者檢查監督不力的，承擔相應責任；3.部門和分支機構應及時糾正內部控制存在的問題，並對風險和損失承擔相應的責任；4.管理層應當依據法律和內部管理制度對違反內部控制的人員進行查處，並承擔處理不力的責任。國務院銀行業監督管理機構對商業銀行內部控制的評價結果是商業銀行風險評估的重要內容，也是國務院銀行業監督管理機構實施市場準入管理的重要依據。巴塞爾銀行監管委員會長期以來壹直致力於解決銀行監管問題。1998年9月，委員會通過了《銀行組織內部控制體系框架》。該框架明確了內部控制框架的目的和功能，指出了內部控制程序的主要因素，並詳細闡述了評價內部控制體系的13原則。目前，國內銀行尤其是四大國有商業銀行已經意識到內部控制的重要性，並著手建立和完善自己銀行的內部矛盾控制體系。特別是加入WTO後，國有商業銀行面臨的競爭更加嚴峻，按照國際標準建立有效的內部控制體系更為重要。