A、對于可能導致偏離內(nèi)部控制政策、目標的運行情況,應建立并保持書面程序和要求,并在程序中規(guī)定操作和控制標準。
B、對于重要活動應實施連續(xù)記錄和監(jiān)督檢查。
C、在可能的情況下,應考慮運用計算機系統(tǒng)進行控制。
D、對于采購或外包的設施、設備、系統(tǒng)和服務中已識別的風險,應建立并保持控制程序,并將有關(guān)程序和要求通報供方,確保其遵守商業(yè)銀行相關(guān)的控制要求。
E、對于產(chǎn)品、組織結(jié)構(gòu)、流程、計算機系統(tǒng)的設計過程,應建立有效的控制程序。