1．公司治理与内部控制环境
　　（1）公司治理是现代商业银行的核心确保
　　必须明确董事会、监视会、高管层和内部相关部门在控制操作风险的职责
　　内部相关部门包括风险管理部门、业务管理部门、内部审计部门、合规部、后勤保障部门
　　（2）内部控制环境 　　内控目标，确保国家法规和内部规章制度得到充分执行、确保银行战略计划得到实现、确保风险管理体系的有效性、确保业务数据的真实性
　　内控原则是全面、审慎（内控优先）、有效性（内控要有高度权威性）、独立性
　　2．职业操守
　　3．信息系统