商業(yè)銀行內部控制應當貫徹全面、審慎、有效、獨立的原則。

柜員在營業(yè)中臨時離崗，應將未使用的空白重要憑證存放于抽屜或保險箱（柜）上鎖妥善保管。

內部控制應當與商業(yè)銀行的經營規(guī)模、業(yè)務范圍和風險特點相適應，以合理的成本實現(xiàn)內部控制的目標。

商業(yè)銀行應當設立獨立的授信風險管理部門，對不同幣種、不同客戶對象、不同種類的授信進行統(tǒng)一管理，避免信用失控。

內部控制應當滲透到商業(yè)銀行的主要業(yè)務過程和重點操作環(huán)節(jié)。

學校、幼兒園、醫(yī)院等以公益為目的的事業(yè)單位、社會團體不得為保證人。企業(yè)法人的職能部門不得為保證人。但企業(yè)法人的分支機構可以在法人書面授權范圍內提供保證。

監(jiān)事會在實施財務監(jiān)督的同時，負責對商業(yè)銀行遵守法律規(guī)定的情況以及董事會、管理層履行職責的情況進行監(jiān)督。

ATM機的密碼、鑰匙必須執(zhí)行雙人分管制度，但可實行相互交叉分管。

可疑類貸款是指借款人的還款能力出現(xiàn)明顯問題，完全依靠其正常營業(yè)收入無法足額償還貸款本息，即使執(zhí)行擔保，也可能會造成一定損失。

內部控制應當以防范風險、審慎經營為出發(fā)點。