1、建立完善的法人治理結(jié)構(gòu)的銀行組織架構(gòu)。首先，通過產(chǎn)權(quán)改革、股份制改造，建立和完善股東代表大會、董事會、監(jiān)事會，使各項權(quán)力得以合理配置；通過建立制衡與問責機制，改變我國國有商業(yè)銀行治理結(jié)構(gòu)中仍存在的所有權(quán)單一及虛置、組織結(jié)構(gòu)行政性、激勵機制不健全、內(nèi)部人控制所引發(fā)的道德風險等一系列問題，達到分權(quán)制衡和對經(jīng)營者多層控制約束的目的。其次，強化一級法人制度，突出一級法人在內(nèi)部控制體系中的主導作用，明確各分支機構(gòu)、各部門在銀行的組織結(jié)構(gòu)和內(nèi)部控制體系中所承擔的角色。三是完善授權(quán)授信制度，根據(jù)經(jīng)營行的經(jīng)營管理水平、風險控制能力、制度執(zhí)行以及資產(chǎn)等狀況，按類型、檔次、額度等指標實行差別化授權(quán)制并進行連續(xù)、有效的監(jiān)督。四是在嚴密科學的崗位分工、明確的工作職責和業(yè)務操作規(guī)程的基礎上，健全決策風險約束機制和責任人制度，從制度、程序上對決策行為進行約束，對高級管理人員的任免、獎懲直接與經(jīng)營風險掛鉤。五是改革現(xiàn)有銀行組織機構(gòu)，按照區(qū)域原則或規(guī)模效益原則進行重組，適當收縮分支機構(gòu)，減少管理層次，實現(xiàn)機構(gòu)扁平化和業(yè)務垂直化管理。

    2、全面防范風險，推進內(nèi)部控制體系標準化。首先，要從主要控制和管理信貸業(yè)務風險向全面控制和管理各類業(yè)務風險轉(zhuǎn)變，從制度防范風險向程序防范風險、技術(shù)防范風險等方面轉(zhuǎn)變，真正從組織機構(gòu)和人員上保障風險評估活動的連續(xù)性和完整性。其次，要努力推進內(nèi)部控制體系的標準化。對現(xiàn)有的內(nèi)部控制制度、程序、方法進行整合、梳理、優(yōu)化，同時積極引進國外商業(yè)銀行構(gòu)建內(nèi)部控制體系的先進理念、方法和機制，對內(nèi)部控制人員、職能和流程加以規(guī)范和統(tǒng)一，便于執(zhí)行和操作，以將控制機制滲透到每項業(yè)務活動中，從而形成一個動態(tài)的、能夠持續(xù)改進的風險控制體系平臺。第三，盡快構(gòu)建風險評估和預警模型，為風險管理提供科學的支撐，并提高風險管理工作的精細化程度。第四，加強對計算機系統(tǒng)風險的控制，形成一套有效的內(nèi)部電子監(jiān)督和牽制系統(tǒng)，保障計算機存儲備份數(shù)據(jù)的精確性、完整性和安全性。

    3、建立有效的銀行管理信息系統(tǒng)和業(yè)務信息系統(tǒng)。建立和完善銀行管理信息系統(tǒng)和業(yè)務信息系統(tǒng)，不僅可以實現(xiàn)信息資源的共享，而且通過數(shù)據(jù)庫、模型庫、方法庫去實現(xiàn)快速、準確、合理的預測和分析，給予內(nèi)部控制豐富的信息資源和最終的決策支持。同時使管理層通過信息傳導機制及時發(fā)現(xiàn)橫向各部門，縱向各單位內(nèi)部控制過程中的問題并采取有效的補救措施。為此，一是要強化會計核算的內(nèi)部控制，使其準確及時地反映銀行的經(jīng)營活動，遵循審慎的會計原則，確保賬表的真實性、完整性。二是財務會計部門應利用信息頻密的有利條件，通過信息的鑒別、傳遞和處理，發(fā)揮銀行內(nèi)部第一監(jiān)控部門的作用。除通過完整的財務體系發(fā)現(xiàn)問題，監(jiān)控各項業(yè)務操作外，還要重視事前的財務分析和預測，把風險控制在萌芽狀態(tài)。三是努力做到財務信息的公開、透明。特別是已上市和即將上市的商業(yè)銀行一定要建立定期信息披露制度，披露內(nèi)容包括財務狀況、公司治理、年度重大事項等重大信息；年度財務會計報告披露的信息在內(nèi)容、方式、程序等方面都要逐步規(guī)范，必須經(jīng)獲得從事金融相關(guān)審計業(yè)務資格的會計師事務所進行審計，披露的信息應滿足對各項風險的識別和計量要求，不但要在銀行經(jīng)營的不同時期，還要在不同銀行間具有可比性。通過信息披露，使銀行的經(jīng)營活動和風險控制處于社會公眾的監(jiān)督之下。

    4、強化內(nèi)部審計監(jiān)督，促進內(nèi)部控制機制日臻完善。一是要通過改革，逐步建立起絕對垂直和相對獨立的內(nèi)部審計體制，按照總行審計部、地區(qū)審計分部、一級分行總審計室、審計辦事處四個層次開展審計活動，同時一并健全和完善審計規(guī)范制度建設；二是為了充分發(fā)揮內(nèi)部審計對內(nèi)部控制的監(jiān)督和評審功能，審計工作的戰(zhàn)略重心要向全面風險管理和綜合經(jīng)營管理轉(zhuǎn)移，審計目標從偏重財務收支的真實、合法、效益“三性”審計轉(zhuǎn)向經(jīng)營審計；三是審計方法要進一步倡導并實施風險導向?qū)徲?，要由過去對會計資料的詳細檢查轉(zhuǎn)變?yōu)樵u價內(nèi)部控制系統(tǒng)為基礎的抽樣審計方法，并借助于對內(nèi)部控制系統(tǒng)的評價結(jié)果確定審計的重點、范圍和方法。四是不斷提高內(nèi)部審計人員素質(zhì)，以適應工作發(fā)展的需要，強化審計培訓，組織內(nèi)部交流與外部交流，引入國外先進的審計理念和審計技術(shù)，普及審計創(chuàng)新意識，提高審計人員對內(nèi)部控制的適應性。

    5、加強內(nèi)部控制管理的文化建設。銀行內(nèi)部控制管理要求員工具有一定行為規(guī)范和道德水準，內(nèi)部控制管理文化建設就是通過調(diào)動每位員工的積極性、主動性和創(chuàng)造性，通過約束每一位員工的行為來達到業(yè)務發(fā)展與內(nèi)部控制的目的。因此，要在銀行內(nèi)部樹立全員內(nèi)部控制意識，進一步提高管理人員和普通員工對于內(nèi)部控制建設的重要性、迫切性的認識，通過對員工定期進行內(nèi)部控制培訓，將內(nèi)部控制管理觀念、行為規(guī)范由管理層貫徹落實到基層，由此促進商業(yè)銀行內(nèi)部控制制度的完善。

    6、創(chuàng)新銀行監(jiān)管理念，構(gòu)筑良好的外部環(huán)境。銀行監(jiān)管部門應把銀行的公司治理和內(nèi)部控制作為監(jiān)管重點，實行從違規(guī)個案的局部監(jiān)管向整體監(jiān)管轉(zhuǎn)變，從合規(guī)性監(jiān)管向風險性監(jiān)管轉(zhuǎn)變，從“結(jié)果監(jiān)管”到“過程監(jiān)管”與“結(jié)果監(jiān)管”并重轉(zhuǎn)變，將現(xiàn)場檢查與非現(xiàn)場監(jiān)管統(tǒng)一起來，以持續(xù)性監(jiān)管的方式賦予商業(yè)銀行強化內(nèi)部控制管理的壓力和動力，提高工作成效。要參照國際標準，制定量化的財務指標考核體系（如總資產(chǎn)凈回報率、股本凈回報率、成本收入比、不良資產(chǎn)比率、資本充足率、大額風險集中度和不良貸款撥備覆蓋率等）和評級體系，確立“一行一策，分類監(jiān)管”的原則，按照各商業(yè)銀行不同的經(jīng)營管理狀況提出不同的監(jiān)管要求，不僅提高監(jiān)管的有效性，同時也調(diào)動商業(yè)銀行自律的積極性。