(3)内部控制

　　需要遵循的原则

　　董事会和高管层要明确责任，并在银行内部创造有影响力的内控文化

　　商业银行要对经营中的各种风险有充分的认识，并持续监控

　　商业银行要建立良好的内控制度

　　内部各部门要建立良好的沟通制度

　　内部要有健全的内部审计、监督和问题整改机制

　　内容

　　内部控制环境评价

　　风险识别与评估评价

　　内部控制措施评价

　　监督与纠正评价

　　信息交流与风险评价

　　(4)风险管理体系

　　监管部门对银行的监管要求

　　董事会和高管层是否尽职

　　银行是否有制度

　　银行的风控制度是否全面、有效

　　内部控制制度和审计工作，是否及时识别银行内控的不足

　　(5)风险计量模型

　　模型原理是否合理

　　数据是否符合要求

　　是否建立了例外时间的处理机制

　　是否建立了模型修改审查机制

　　风险计量目标、方法、结果的制定，报告体系是否健全

　　风险管理人员是否了解模型

　　(6)管理信息系统

　　系统的开发情况

　　系统的实际利用水平

　　系统的功能

　　系统数据库的数据合理有效

　　系统的安全性

　　银行操作人员对系统的了解

　　银行内部是否建立科学的授权、保密和内部评估制度

　　(7)管理人员素质和人力资源管理

　　高级管理人员的任职资格

　　对银行的人事管理进行评估