(3)內部控制

　　需要遵循的原則

　　董事會和高管層要明確責任，并在銀行內部創造有影響力的內控文化

　　商業銀行要對經營中的各種風險有充分的認識，并持續監控

　　商業銀行要建立良好的內控制度

　　內部各部門要建立良好的溝通制度

　　內部要有健全的內部審計、監督和問題整改機制

　　內容

　　內部控制環境評價

　　風險識別與評估評價

　　內部控制措施評價

　　監督與糾正評價

　　信息交流與風險評價

　　(4)風險管理體系

　　監管部門對銀行的監管要求

　　董事會和高管層是否盡職

　　銀行是否有制度

　　銀行的風控制度是否全面、有效

　　內部控制制度和審計工作，是否及時識別銀行內控的不足

　　(5)風險計量模型

　　模型原理是否合理

　　數據是否符合要求

　　是否建立了例外時間的處理機制

　　是否建立了模型修改審查機制

　　風險計量目標、方法、結果的制定，報告體系是否健全

　　風險管理人員是否了解模型

　　(6)管理信息系統

　　系統的開發情況

　　系統的實際利用水平

　　系統的功能

　　系統數據庫的數據合理有效

　　系統的安全性

　　銀行操作人員對系統的了解

　　銀行內部是否建立科學的授權、保密和內部評估制度

　　(7)管理人員素質和人力資源管理

　　高級管理人員的任職資格

　　對銀行的人事管理進行評估